论坛: 病毒专区 标题: 新型病毒???? 复制本贴地址    
作者: 瓜儿 [guaer]    论坛用户   登录
最近我机子上WINDOWS\SYSTEM32下有个wvldhs82.dll和system32\drives\wvldhs82.sys文件,每次开机我的NOD都提示是病毒,但是又删除不掉,各位高手这是什么病毒啊,进安全模式也删不了,怎么删啊,知道的吱个声啊~~~~~~~~~




[此贴被 瓜儿(guaer) 在 02月11日19时28分 编辑过]

地主 发表时间: 07-02-10 22:52

回复: 初生牛犊 [q8406654]   论坛用户   登录
用360安全卫士看看 估计可以杀的

B1层 发表时间: 07-02-11 20:56

回复: 瓜儿 [guaer]   论坛用户   登录
知道这是什么文件么 ,是不是病毒?我查看文件属性创建、修改日期是2004年的,跟其它系统文件一样,我的直觉好象不是病毒,但是NOD32时常提示是病毒,知道咋回事么

B2层 发表时间: 07-02-11 22:26

回复: 流浪猫猫 [rovecat]   版主   登录
可以肯定是病毒,DOS下删,要是想较真的话,就用冰刃查一下

B3层 发表时间: 07-02-12 12:09

回复: 瓜儿 [guaer]   论坛用户   登录
首先谢拉版主的关注,我用冰刃查过,在内核模块里面找到了,内容如下:
文件名:wlvdhs82.sys
基址:0xf9f39000
映象大小:0x00002000
标志:0x09004000
加载顺序:23
名称:wlvdhs82.sys
除了在DOS下删还有别的方法么?



B4层 发表时间: 07-02-13 22:30

回复: 流浪猫猫 [rovecat]   版主   登录
既然找到了就好办了,在冰刃里先强行删除,然后试试在安全模式下能不能把这个病毒文件删掉,不行不是到dos下吧,然后用注册表清理软件再清理一下,推荐用黄山,最后再杀一下毒应该搞定了吧

B5层 发表时间: 07-02-14 01:27

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号