5shift后门被盗用

显示全部楼层 · 发表于 2018-11-2 10:51:24

当我装完系统后，用360安全卫士的系统安全防护进行扫描，发现windows系统的5shift后门已经被盗用，但是我点击立即处理或者删除都不能处理和删除，用了很多杀毒软件，比如360杀毒，卡巴斯基，火绒，360急救箱等都没有发现病毒木马

显示全部楼层 · 发表于 2018-11-2 11:02:24

可能是误报，看下system32下的sethc.exe是否为原版。

显示全部楼层 · 发表于 2018-11-2 11:04:28

黑暗的背叛者发表于 2018-11-2 11:02
可能是误报，看下system32下的sethc.exe是否为原版。

已经找不到这个文件sethc.exe

显示全部楼层 · 发表于 2018-11-2 11:19:49

神算子发表于 2018-11-2 11:04
已经找不到这个文件sethc.exe

可能被误删了，找个同版本的复制过去。管理员命令提示符下执行sfc /scannow会自动修复缺失的系统文件，但我不确定有没有用。

显示全部楼层 · 发表于 2018-11-2 11:22:10

本帖最后由神算子于 2018-11-2 11:23 编辑

黑暗的背叛者发表于 2018-11-2 11:19
可能被误删了，找个同版本的复制过去。管理员命令提示符下执行sfc /scannow会自动修复缺失的系统文件，但 ...

主要我用的是云骑士装机大师安装系统，怕留有后门

显示全部楼层 · 发表于 2018-11-2 11:25:18

设置了查看系统隐藏文件了么？
一般隐藏文件可见能找到它。然后右键属性禁用所有权限就可以了

显示全部楼层 · 发表于 2018-11-2 11:25:37

黑暗的背叛者发表于 2018-11-2 11:19
可能被误删了，找个同版本的复制过去。管理员命令提示符下执行sfc /scannow会自动修复缺失的系统文件，但 ...

你给的这个命令，不能执行，刚才用了下

显示全部楼层 · 发表于 2018-11-2 11:29:07

dianfeng95 发表于 2018-11-2 11:25
设置了查看系统隐藏文件了么？
一般隐藏文件可见能找到它。然后右键属性禁用所有权限就可以了

设置了，在这里查找是不是，C:\WINDOWS\system32\dllcache ，但是还是没有找到这个文件

显示全部楼层 · 发表于 2018-11-2 11:52:31

神算子发表于 2018-11-2 11:29
设置了，在这里查找是不是，C:\WINDOWS\system32\dllcache ，但是还是没有找到这个文件

有的系统版本里dllcache没有这个文件不被在意
不放心的话你可以在windows文件夹的sethc手动移动进去并禁用就可以了

显示全部楼层 · 发表于 2018-11-2 12:02:00

dianfeng95 发表于 2018-11-2 11:52
有的系统版本里dllcache没有这个文件不被在意
不放心的话你可以在windows文件夹的sethc手动移动进去并 ...

你是说自己下载一个sethc文件吗，哪里下载

[系统] 5shift后门被盗用