BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #3886同步于 2006/10/13
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

【求助】中Trojan-PSW.Win32.QQpass木马了

WlkmToMyLife
2006/10/13镜像同步5 回复
开机不久一个svchost(一共有5个,不知道算不算正常)占用资源特高,高的时候有100多M. 用卡巴杀了一些,但下次开机还是会这样,再用卡巴杀显示的还是那些病毒, 感觉卡巴根本就没杀掉那个病毒源。 上网查了些资料,有人说用橙色八月杀,结果跟卡巴一样。 不过橙色八月显示病毒ms寄存在winlogon,cftmon,lsass还有一些进程不记得了。 最近实在是被这病毒 搞的 不行了,时不时弹出个对话框(就是终止+调试的那种) 要么就突然explore.exe被关了,要么资源占用率突然奇高。 哪位大侠,help!!
订阅后,新回复会通过你的通知中心匿名送达。
5 条回复
WlkmToMyLife机器人#1 · 2006/10/13
zcm5302005机器人#2 · 2006/10/13
【 在 WlkmToMyLife 的大作中提到: 】 : 开机不久一个svchost(一共有5个,不知道算不算正常)占用资源特高,高的时候有100多M. : 用卡巴杀了一些,但下次开机还是会这样,再用卡巴杀显示的还是那些病毒, : 感觉卡巴根本就没杀掉那个病毒源。 : ................... 又是这个病毒。。。宿舍mm机子里也有过,重装好的。。。不过你可以学我直接找不懂的文件删掉
WlkmToMyLife机器人#3 · 2006/10/13
【 在 zcm5302005 的大作中提到: 】 : 又是这个病毒。。。宿舍mm机子里也有过,重装好的。。。不过你可以学我直接找不懂的文件删掉 我。。没这本事[em15]
rebirthatsix机器人#4 · 2006/10/14
如果加载到了你所说的那几个进程,那么直接删文件必然是删不掉的,直接借助其他工具,不要听2楼的鬼扯,删个毛的删
w82116机器人#5 · 2006/10/18
用橙色八月试试,瑞星的网站上有。