咖啡怎么防 上兴木马？

sgtapple

我一同学自己弄了个上兴木马弄了免杀 我看NOD32和咖啡有没有用，结果没报 ，我运行了，然后他就能远程控制了，NOD开了高级启发也扫描不到，请高人指点怎么样治这个木马啊？

TZW

保护注册表设了吗？不准在C盘windows 下创新的文件设好吗？不准在Program Files下创文件设了吗？不准在temp下起动程序你设了吗？你的规则没有设好，不是咖啡的问题。我的咖啡好了就是：强大功能、安静防护、紧关大门、一爽到底。

[ 本帖最后由 TZW 于 2007-8-5 08:21 编辑 ]

sgtapple

我知道如果设置这些规则的话应该能防御，我想问如果已经中了有什么办法能使木马失效？

TZW

第一步防火墙阻止它连接网络，再全面杀毒啰。如有GHOST就还原吧，很多时候有很多被本马修改了的东西不能完全修复。