卡吧也杀不了的木马程序

显示全部楼层 · 发表于 2007-2-2 16:16:29

前几天用卡吧KAV扫描.出现一个木马程序Trojan-Downloader.Win32.Aqent.bbb

在C:\WINDOWS\system32\rweer.dll

说要重起后才能删除,可是我重起了N次还是会听到那可怕的驴叫

请各位大侠帮帮忙怎么杀

显示全部楼层 · 发表于 2007-2-2 17:03:21

你把病毒样本上报

显示全部楼层 · 发表于 2007-2-2 17:18:18

开机按F8进安全模式下杀看看

显示全部楼层 · 发表于 2007-2-2 19:23:28

虽然卡巴杀不了,但给出了具体的位置,可以到安全模式下手动或用工具删除

显示全部楼层 · 发表于 2007-2-2 22:13:18

问题是，卡巴已经可以识别了，但为何不能杀呢

显示全部楼层 · 发表于 2007-2-3 16:17:13

主要是因为DLL文件已经被一些进程(很多情况是系统进程)调用,导致无法对其进行操作.例如用UNCLOCK等工具可以看到是什么进程在调用该文件

可以在安全模式下尝试删除,或者使用工具把进程结束.

显示全部楼层 · 发表于 2007-3-26 16:46:48

顶楼上

回复 #5 vanalucard 的帖子