论坛: 病毒专区 标题: 关于Junk.HomePage.ent8的报告解释? 复制本贴地址    
作者: HOHO-G [hoho_g]    论坛用户   登录
不知道大家现在注意到没有~现在很多的WIN98操作系统下(C:\)都有一个隐含的、$NtUntallQ887688$的目录!好像是一个什么认证服务书!在启动项里有程序加载~被查杀为病毒不知道是什么东西请知道的告诉我一下好吗?

地主 发表时间: 10/28 21:06

回复: kdbilly [kdbilly]   论坛用户   登录
那是病毒文件在C盘下,因为它是以$NtUntellQ****开头所以系统把这个文件夹默认为受保护的操作系统文件,跟补丁的文件夹那样~
因为跟补丁文件夹的名字差不多,所以一般人很难会想到这是个病毒
但正常的补丁文件夹在C:\WINNT或WINDOWS下面
里同有一个证书一样的东西,跟VBS文件,但如果以记事本方式打开你就能看到
这是个病毒文件,不过只要你删了这个文件夹,问题基本就可以解决了~

B1层 发表时间: 10/30 13:28

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号