kaddgt
新手上路
新手上路
积分 19
发帖 19
注册 2006-3-19
|
#11 回复: 【求助】Trojan-spy.win32.Agent.iw问题
哈哈^_^b
这死病毒不知怎么的被我手动给k掉了, 可惜还有一个驱动文件删不掉, 希望不会留下什么后疑症.
终于有觉好睡了.....
| |
※ ※ ※ 本文纯属【kaddgt】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2006-3-24 00:23 |
|
zqrsc
版主
反病毒区版主
积分 1133
发帖 1118
注册 2005-11-22
来自 .net
|
#12 回复: 【求助】Trojan-spy.win32.Agent.iw问题
搞了半天是个 僵尸代码啊？
~
| |
※ ※ ※ 本文纯属【zqrsc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-3-24 08:56 |
|
luck
注册用户
初级会员
积分 64
发帖 64
注册 2006-3-2
|
#13 回复: 【求助】Trojan-spy.win32.Agent.iw问题
是的用什么偏方, 能把k掉它的详细过程写下来让大家分享么? 很想向前辈们学点功夫, 在此先谢谢了!
| |
※ ※ ※ 本文纯属【luck】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-3-24 09:18 |
|
kaddgt
新手上路
新手上路
积分 19
发帖 19
注册 2006-3-19
|
#14 回复: 【求助】Trojan-spy.win32.Agent.iw问题
我也不太清楚是怎么回事, 本来想用DOS删掉它的. 结果我无意中发现那病毒searchNet文件夹竟然赤�?�?的出现在c盘下! 打开文件夹,里面的执行文件都在, 立刻用卡巴查杀, 这次病毒竟被K掉了! 留下的那些垃圾文件也可以删掉. 我怀疑是不是我看错了? 打开冰刃查看, 真的是没有那个文件夹了. 但驱动文件还在, 这个删不了.
回想之前我唯一对这病毒做过的就是清除相关的注册表项, 但清除后重启电脑这文件夹还是隐藏的,在冰刃里还是删不掉. 结果就放弃了. 到今天却可以容易删掉了, 回想想应该是跟注册表有关的. 不知有没有朋友试过没样的?
| |
※ ※ ※ 本文纯属【kaddgt】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-3-24 13:35 |
|
luck
注册用户
初级会员
积分 64
发帖 64
注册 2006-3-2
|
#15 回复: 【求助】Trojan-spy.win32.Agent.iw问题
我有一点不明白, 还请赐教。那就是: 你是已经在 "工具 >文件夹选项 >查看" 里取消了各项隐藏设置后, 那病毒searchNet文件夹仍然是隐藏着么? 如果是这样, 对于我们普通用户来说太可怕了, 那以后想自己手工查杀就更难了! 恐怕“微点”真的要增加个让所有恶程序显形的功能。谢谢你的回复!
| |
※ ※ ※ 本文纯属【luck】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-3-24 15:48 |
|
kaddgt
新手上路
新手上路
积分 19
发帖 19
注册 2006-3-19
|
#16 回复: 【求助】Trojan-spy.win32.Agent.iw问题
的确是这样. 该木马具有以下特征：自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，无法彻底删除, 而且它提供的卸载程序是虚假的用来迷惑用户. 正常情况下即使打开所有隐藏项也看不到这个searchNet文件夹的! 由于该木马在驱动级实行了隐藏和保护，只有当其暂停其保护功能试图升级时，才会被发现，但也无法删除其主要文件。
我测式过微点, 对好像这个病毒没有反应, 而卡巴只能在病毒升级时发现而已. 看来反毒又得升级了!
| |
※ ※ ※ 本文纯属【kaddgt】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-3-24 22:26 |
|
luck
注册用户
初级会员
积分 64
发帖 64
注册 2006-3-2
|
#17 回复: 【求助】Trojan-spy.win32.Agent.iw问题
嗨~~~郁闷! 但愿"微点"能马上重视这类问题, 及时找到查杀办法, 以 "微点" 这种新式杀毒如果不能做到万无一失, 肯定很难让一直使用传统杀毒方式的用户能够广泛的放心的去接受。对传统方式的失误大家已经是麻木地认可无奈地默许了, 可是对自己不习惯的新方式, 用户却会提出更苛刻的要求, 这是人之常情。
谢谢您的热心答复!
| |
※ ※ ※ 本文纯属【luck】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-3-24 23:33 |
|
