求助 Win32/TrojanDownloader.Agent.NPO 木马

显示全部楼层 · 发表于 2007-10-4 11:12:02

偶有删除不了的文件就用兔子将其伪装为控制面板，然后删除

显示全部楼层 · 发表于 2007-10-4 11:21:00

用wsyscheck看看,看是被哪个程序调用的. 一般ice ,syscheck都能解决.另,可以建立一个同名文件夹 XXX.DLL.设为只读.

显示全部楼层 · 发表于 2007-10-4 11:27:23

你打开深度分析后，等它开始扫描，点停止，然后你会看到扫描并清除的按钮，点那个按钮，扫描的同时就可以删除了

显示全部楼层 · 发表于 2007-10-4 12:09:34

试下:[凝逸反毒]的[黑洞]引擎,
下载:http://503165656.googlegroups.com/web/n1.htm

显示全部楼层 · 发表于 2007-10-4 12:39:29

System Repair Engineer2.5(SREng)或者System Repair Engineer2.5(SREng)下载System Repair Engineer2.5扫描日志上来.
如果不能运行将下载的SREngPS.EXE重命名为SREngPS.com(SREngPS.scr\SREngPS.bat\SREngPS.pif)或者改名为11BD.abc等等自己随便改运行.
sreng——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。

显示全部楼层 · 发表于 2007-10-4 13:28:14

没有什么大不了的吧。。一个DLL文件。。删它的方法多的跟米一样多。。安全模式的不行，可以用别的软件，用PE盘也可以吧。不行DOS应该可以了吧

显示全部楼层 · 发表于 2007-10-4 14:35:00

DOS下杀

[病毒样本] 求助 Win32/TrojanDownloader.Agent.NPO 木马