夜听风雨
新手上路

积分 7
发帖 7
注册 2007-6-13
|
#1 求助!
今天插U盘的时候检查到了一个名称显示未知木马,进程名:C:\WINDOWS\SYSTEM32\EXPLORER.EXE
处理结果是删除注册表失败,,,,,,,,,,
怎么解决啊?
|
※ ※ ※ 本文纯属【夜听风雨】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-6-13 23:25 |
|
Legend
超级版主
        超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-14 07:35 |
|
夜听风雨
新手上路

积分 7
发帖 7
注册 2007-6-13
|
#3
时间 处理结果 木马名称 木马进程名 木马文件创建者
2007-06-13 19:47:09 处理成功 未知木马 C:\WINDOWS\SYSTEM32\WSCTF.EXE H:\EXPLORER.EXE
2007-06-13 19:47:09 删除注册表失败 未知木马 C:\WINDOWS\SYSTEM32\EXPLORER.EXE H:\EXPLORER.EXE
2007-06-13 19:47:09 处理成功 未知木马 H:\EXPLORER.EXE
2007-06-13 19:17:44 处理成功 Trojan.Win32.Agent.bcs H:\RAVMON.EXE
|
※ ※ ※ 本文纯属【夜听风雨】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-6-14 19:03 |
|
Legend
超级版主
        超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-14 19:07 |
|
夜听风雨
新手上路

积分 7
发帖 7
注册 2007-6-13
|
#5
已经发了!
|
※ ※ ※ 本文纯属【夜听风雨】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-6-14 19:09 |
|
Legend
超级版主
        超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-14 19:14 |
|
夜听风雨
新手上路

积分 7
发帖 7
注册 2007-6-13
|
#7
mp1、mp6、mp7、mp14重新发了 前面只发了MP6
|
※ ※ ※ 本文纯属【夜听风雨】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-6-14 20:06 |
|
Legend
超级版主
        超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-14 20:08 |
|
夜听风雨
新手上路

积分 7
发帖 7
注册 2007-6-13
|
#9
谢谢.
|
※ ※ ※ 本文纯属【夜听风雨】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2007-6-14 23:01 |
|
Legend
超级版主
        超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
2007-6-15 13:42 |
|