有没有程序员?帮分析分析这里有什么内容......

龙睛鱼

诺顿2003今天的病毒库分析为病毒.


我在安全模式下全面系统扫描删除这个文件后.重新启动搜索文件名,又有这个文件了.应该不是内存驻留吧.



帮看看.我现在怀疑这个不是病毒了........不过......我的QQ号已经丢了一个经常用的了......还有一个没丢.......因为不怎么上.......现在实在没办法了.....


难道让我格机啊.......我还没准备好呢啊.........谢谢了.

斯芬克斯

是木马~~~~~

龙睛鱼

QUOTE:

Originally posted by 斯芬克斯 at 2004-12-9 22:05:
是木马~~~~~

这我知道啊,我想知道内容.原理什么的.因为杀不掉.看第一帖吧.

斯芬克斯

原来是要分析原理阿，了了~~~把我试试吧~~~~

斯芬克斯

这个要在DOS下才能删掉

龙睛鱼

安全模式就能删.不具有传播行.但是删除之后重新启动电脑还有..

斯芬克斯

你断开网删的么?

斯芬克斯

要熄灯了,我不想用电池了,去睡了~~~明儿再说吧~~~

困~~~~两篇论文都没写的说........

龙睛鱼

当然没连网了.我在安全模式下杀的.然后重新启动一搜文件名,又有了.

斯芬克斯

明显在安全模式下没删干净,DOS下删下~~~这次真去睡了~~~8~~~~

明天要不要穿裙子呢~~~咔咔~~~~~~~~

龙睛鱼

DOS下也一样.

newsix

仔细查注册表里的怪异启动项,LOCALMACH和CURRENT USER里的都要查，还有什么WINLOGON也要查……

iwant2buynb

注册表有没有查一查？

nello

^_^,肯定是木马呀!

飞跃

试试ad－aware

ION_ImmOrTaL

这个...并不是程序员就一定能看懂的.

如果真的是DLL文件,首先得反编译才行...如果加了壳,会比较麻烦的说吧.