微点的自启动项管理

显示全部楼层 · 发表于 2007-11-20 15:24:41

我同学中了个木马，用AVG杀，重启就又有了，后来装上微点，每次开机都报毒。。。
基于这种情况，我认为是驱动级木马所致，使用了微点的自启动项管理，删除了所有drivers里无数字签名的sys文件及自启动项，重启后未再发现病毒。

在赞扬微点强大功能的同时，也想问问为什么微点没有自动干掉那个驱动。

显示全部楼层 · 发表于 2007-11-20 15:53:23

应该是子母型木马，楼主可以在程序生成日志里面看哪个正常程序衍生了木马了，我上次浏览器也出现过这样的情况，一开世界之窗就报马，呵呵！！

显示全部楼层 · 发表于 2007-11-20 18:04:19

由于楼主是中毒后再装微点，微点并没有记录病毒最初发作时添加驱动这个行为，因此后面由于没有记录就没有删除该启动项！

[ 本帖最后由爱·妖姬于 2007-11-20 18:06 编辑 ]

显示全部楼层 · 发表于 2007-11-20 20:24:02

可能驱动保护着微点后装的没有记录先装微点再遭遇病毒应该不会出现这样的情况启动信息管理功能很强的多试试就知道了

[微点] 微点的自启动项管理