用清理助手查出kernelcheck

显示全部楼层 · 发表于 2008-5-14 11:09:00

刚刚用windows清理助手清理出来了一个
kernelcheck
软件说明：木马
所在目录：C:\WINDOWS\system32\GROUPP~1\MACHINE\SCRIPTS\SCRIPTS.INI

是木马吗？还是什么软件的正常安装的？

[ 本帖最后由 lbl7777 于 2008-5-14 11:14 编辑 ]

显示全部楼层 · 发表于 2008-5-14 11:43:58

[Startup]
0CmdLine=delete无效Perflib_Perfdata*.dat
0Parameters=del /q %SystemRoot%\temp\Perflib_Perfdata*.dat

没有东西啊，只是个删除临时文件夹下的dat文件。Perflib_Perfdata*.dat 文件由系统监视器创建，当你非正常关机时，会产生这个文件。这是个孤立的文件，出现在WIN2000和WINXP系统中。

显示全部楼层 · 发表于 2008-5-14 12:05:18

scripts.ini保存着计算机启动/关机脚本的设置数据...所以会提示有木马,正常的哦.

但是用这个脚本可以写一个提升权限的脚本所以会提示木马,

删掉就没事了哦

显示全部楼层 · 发表于 2008-5-14 13:30:50

明白了，谢谢你们哦

显示全部楼层 · 发表于 2008-5-14 15:15:14

不客气,有时间多来这个区水水

[已解决] 用清理助手查出kernelcheck

本帖子中包含更多资源

回复 4楼 lbl7777 的帖子