论坛: 病毒专区 标题: 高手进来帮帮我!木马 复制本贴地址    
作者: 大狼 [dalangxp]    论坛用户   登录
昨天就看着机器有点不对劲,重装了系统了。
安全方面安装了=天网防火墙个人版2.5.1稳定版,木马克星注册版
连接上线不到五分钟,在天网防火墙日志里就看见有人要PING我。要连接我。
我查了查。全国各地都有!晕!
重新启动了机器。用木马克星扫了遍。发现如下
三个文件:LsassPatch.EXE ,macfile.exe ,magnify.exe ,makecab.exe 。
木马类型都是:worm928,trojan1009
这些木马好象清除不了。请高手教我如何清除并如何防范这些入侵者?
C:\\WINNT\system32\LsassPatch.EXE 发现木马:worm928
C:\\WINNT\system32\LsassPatch.EXE木马已经清除.
C:\\WINNT\system32\LsassPatch.EXE 发现木马:trojan1009
请重新启动计算机,才能彻底清除
C:\\WINNT\system32\macfile.exe 发现木马:worm928
C:\\WINNT\system32\macfile.exe木马已经清除.
C:\\WINNT\system32\macfile.exe 发现木马:trojan1009
请重新启动计算机,才能彻底清除
C:\\WINNT\system32\magnify.exe 发现木马:worm928
C:\\WINNT\system32\magnify.exe木马已经清除.
C:\\WINNT\system32\magnify.exe 发现木马:trojan1009
请重新启动计算机,才能彻底清除
C:\\WINNT\system32\makecab.exe 发现木马:worm928
C:\\WINNT\system32\makecab.exe木马已经清除.
C:\\WINNT\system32\makecab.exe 发现木马:trojan1009
请重新启动计算机,才能彻底清除
扫描完成.




地主 发表时间: 04-05-22 09:47

回复: 叶枫 [clark008]   论坛用户   登录
他叫你重起你就重起嘛!

B1层 发表时间: 04-05-22 18:12

回复: 冰神 [yinjun]   论坛用户   登录
晕  这个问题 我不知道 要看具体情况

B2层 发表时间: 04-05-22 20:21

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号