怎样清楚顽固木马？

显示全部楼层 · 发表于 2006-12-10 08:47:44

不知是怎么回事，卡巴检测到木马程序Trojan-Downloader.win32.QQHelper.qu

后显示无法清除，我就点了删除，但过后发现该木马还在，报告上木马程序并没有

被删除.

求助

显示全部楼层 · 发表于 2006-12-10 08:51:58

清楚对象不是文件，是运行模块：SVCHOST.EXE\lmdln.dll

[ 本帖最后由 hwanjian 于 2006-12-10 09:06 编辑 ]

显示全部楼层 · 发表于 2006-12-15 09:04:03

用EWIDO4.0.0.172b,

显示全部楼层 · 发表于 2006-12-15 09:05:01

EWIDO4.0.0.172b升级后可以杀

显示全部楼层 · 发表于 2006-12-15 12:12:15

原帖由 hwanjian 于 2006-12-10 08:51 发表
清楚对象不是文件，是运行模块：SVCHOST.EXE\lmdln.dll

可以用木马专杀得工具来清除
如果无效可以试试手工清除的办法
手工清除的方法是：

1.用icesword切断关联
2。用debug跟踪，察看是否还有其他的衍生文件或关联
（这步要用到汇编，嫌麻烦可以跳过）
3。把所有的检测到的衍生和木马文件清除
4。用rootkit检测是否有隐藏的文件（也可以用icesword最新版本的插件包解决）或者系统挂载。用liunx访问windows的文件系统一般都可以有意想不到的发现