论坛: 病毒专区 标题: trickler_4010哪位高手可以告诉我,这个是什么!!! 复制本贴地址    
作者: zlht [zlht]    论坛用户   登录
trickler_4010我用金山查了,可是查不出是病毒,可是我感觉不对,我想弄清楚它是什么,有谁知道,可详细地告诉我么,而且它删除不掉

地主 发表时间: 05/09 23:46

回复: CyberSpy [cyberspy]   论坛用户   登录
 很可能是这个:
 一个很普通的木马
 启动后修改注册表的run项,HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,在其中添加一项Trickler已达到自启动的目的。启动后再后台隐藏运行,随机的开一个空闲的udp端口进行监听。

一般的杀毒软件现在都可以搞定
或者手工清除:
1.用进进程管理器或者其他第三方软件杀掉进程
2.修改注册表去掉刚刚那个启动项
3.找到那个文件彻底删除掉

B1层 发表时间: 05/11 11:14

回复: zlht [zlht]   论坛用户   登录
谢谢斑竹,不过我又遇见了Win32.WormDll.177560怎么搞定阿!:(

B2层 发表时间: 05/11 23:42

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号