前两天遇到的木马病毒

mark_mark · 发表于 2008-12-26 08:59:14

前两天在工厂检查时，客户说机器有问题，检查了一下，怀疑是病毒，任务管理器调不出来
autoruns工具运行一下就自动关闭了，360顽固木马查杀工具也执行不了，360程序无法安装。
最后把硬盘挂在其他机器上扫了一下，先屏蔽了每个分区下的auto.exe和autorun.inf，再用
360顽固木马查杀工具可以执行了，有机器狗和几个蠕虫，都杀了，但有个weiai.exe杀不掉，
autoruns工具还是只能运行一会就关闭了。360安装了以后升级病毒库也无法清除这个木马。
最后上网查了下，找了个文档跟着做了一遍搜索隐藏的文件时没有搜到，但进程和注册表都
解开了。
用的工具是：Wsyscheck

xujh · 发表于 2008-12-26 13:33:45

木马现在越来越容易编写了，真是防不胜防。中了后不行就重装系统吧

mark_mark · 发表于 2008-12-26 14:55:06

我这人最懒了，以前如果遇到这问题，早就重装了，现在虽然折腾的时间长，但感觉有意思，不到万不得已不重装，我自己用的机器也中毒几次了都没重装。而且在杀的过程中也能感受到乐趣

eagle · 发表于 2008-12-28 16:41:09

现在木马横行啊~~

mark_mark · 发表于 2008-12-29 10:24:47

是啊，木马比病毒更可恶

雨夜咖啡 · 发表于 2008-12-30 11:15:00

32总报警！

雨夜咖啡 · 发表于 2008-12-30 11:15:07

NOD32！

snake · 发表于 2008-12-30 11:38:57

没有什么杀毒软件是万能吧~
关键是防毒~

jinglinglong · 发表于 2009-1-1 18:56:22

在安全模式下，手工查杀！可以先去网上搜搜需要删除什么文件，然后在安全模式下，在DOS下删除就可以！！！！！！！

qjdj · 发表于 2009-1-2 19:01:11

现在木马比病毒还多。某些国产杀毒软件对木马简直是无视，不知道是不是故意的。:&

		自动登录	找回密码
密码			立即注册

前两天遇到的木马病毒

评分