论坛: 病毒专区 标题: 我把文件的关联改成了command=%1%*可刷新后又还原了。 复制本贴地址    
作者: Amozi [abc]    论坛用户   登录
木马没有改comfile和txtfile的关联。在windows目录下生成的的木马文件我也删过。
只把exefile改了。可我改还原后。按F5刷新又还原了。
怎么回事。



[此贴被 Amozi(abc) 在 10月11日01时39分 编辑过]

地主 发表时间: 10/10 21:55

回复: abctm [abctm]   版主   登录
杀毒

B1层 发表时间: 10/11 12:31

回复: Amozi [abc]   论坛用户   登录
晕了............

断然杀去.会丢失.exe的关联...

问题是.exe的关联我改成默认的.可刷新后又还原了.怎么办啊

B2层 发表时间: 10/12 09:10

回复: disun [benww]   论坛用户   登录
说明病毒没去干净.你还要看看病毒有没有把自身和EXE文件捆绑在一起,捆绑和关联不是一个意思

B3层 发表时间: 10/12 10:57

回复: shesh [shesh]   版主   登录
先把木马进程杀掉.

估计是他监控了注册表的键值,你改完,他又改回去了.



B4层 发表时间: 10/12 13:55

回复: Amozi [abc]   论坛用户   登录
多谢版主了....

是这样的.

B5层 发表时间: 10/12 15:07

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号