热爱创新
注册用户
积分 101
发帖 101
注册 2007-4-18
|
#1 如何查看隐藏很深的可疑文件
金山毒霸扫描时在C:\WINDOWS\Downloaded Program Files里发现一个带有病毒的压缩包，却无法清除，人工打开它所在的文件夹，却只看到一个控件，可我已经把系统设置为显示所有的隐藏文件包括显示隐藏系统文件，查看downloaded progam files的属性，发现里面有２１个文件，用什么方法可以看到那些隐藏文件
| |
※ ※ ※ 本文纯属【热爱创新】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-6-2 21:44 |
|
shugint
新手上路
积分 32
发帖 32
注册 2007-6-3
|
#2
是 Active X 控件吧 删掉就好了哦???
| |
※ ※ ※ 本文纯属【shugint】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-6-3 11:37 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2007-6-3 12:10 |
|
热爱创新
注册用户
积分 101
发帖 101
注册 2007-4-18
|
#4
回超版,我已经按照您的方法:在文件夹——工具——文件夹选项——查看中，勾选“显示系统文件夹内容”，选中“显示所有文件和文件夹”，去掉“隐藏受保护的操作系统文件（推荐）,可它们还没显示出来,以前在downloaded progam files文件夹中发现很多木马,有一个木马Cnshook.dll微点发现了它,可无法彻底删除,需要重启才行,可反复重启都不行,后来打开主界面,在系统自启动信息中发现它,想右击删除文件和启动项失败,用查找目标的方法打开它所在的文件夹,发现里面有大量的文件,右击删除不行,试着仅删除启动项,重启电脑后它被完全清除了,现在木马没有了,可又无法看到downloaded progam files文件夹中的文件了,通过右击看属性,那些文件肯定还存在,唯一的看见它们的方法可能就是把木马放回去了
| |
※ ※ ※ 本文纯属【热爱创新】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-6-3 13:02 |
|
Linwin
高级用户
积分 956
发帖 946
注册 2007-5-16
|
#5
你把那个文件夹压缩起来，发给我看看，可以吗
| |
※ ※ ※ 本文纯属【Linwin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
windowsXP VOL+卡巴斯基 安全部队+微点 |
|
|
|
2007-6-3 14:07 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2007-6-3 14:23 |
|
Linwin
高级用户
积分 956
发帖 946
注册 2007-5-16
|
#7
也有可能是有某个程序，监控这个文件夹，让你不可以正常的查看隐藏文件而已
| |
※ ※ ※ 本文纯属【Linwin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
windowsXP VOL+卡巴斯基 安全部队+微点 |
|
|
|
2007-6-3 14:30 |
|
热爱创新
注册用户
积分 101
发帖 101
注册 2007-4-18
|
|
|
2007-6-3 16:41 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#9
从楼主贴图作初步分析：
C:\WINDOWS\Downloaded Program Files 目录为windows系统为IE安装插件准备的目录。
.ini文件为配置文件，.ico文件为图标文件，可以忽略不计。
.cab文件为插件下载安装的压缩包
.dll文件为插件本体。
楼主目前的情况，应属于被安装了3721插件。请根据您的个人需要，自行选择使用3721程序卸载（具体请联系3721官方），或是用微点系统自启动信息模块，手工删除掉自启动插件。
| |
※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※
|
微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
|
2007-6-3 18:02 |
|
chujl
中级用户
积分 245
发帖 242
注册 2007-1-17
|
#10
把这个文件夹整体删掉算了
| |
※ ※ ※ 本文纯属【chujl】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2007-6-4 07:44 |
|
