大家注意了！

显示全部楼层 · 发表于 2007-4-18 11:51:26

卡巴扫描时发现没看过的木马，到百度也没有人知道，不懂是不是新的东东，大家注意了．
卡巴扫描到两个文件，说是木马，要重启后才能删除，可是不行，手动也删除不了，到安全模式下扫描也杀不了，手动也不行，怎么处理？
１．afvoz.dll
　　路径：C:\WINDOWS\system32
2. ivhdq.sys
路径：C:\WINDOWS\system32\drivers

［我用的是番茄３．０的系统］

[ 本帖最后由西风堂于 2007-4-18 15:46 编辑 ]

显示全部楼层 · 发表于 2007-4-18 12:58:04

使用unlocker和icesword 1.20试试

显示全部楼层 · 发表于 2007-4-18 13:18:01

LZ典型的标题党

显示全部楼层 · 发表于 2007-4-18 13:58:38

样本发来撒```

显示全部楼层 · 发表于 2007-4-18 14:46:40

这个样本没法上传，不公不能删除，也不能复制粘贴，一碰它，卡巴就报警

显示全部楼层 · 发表于 2007-4-18 20:32:14

使用狙剑5010 1、锁定计算机
2、检查内核、ssdt、sdt-shadow、fsd项目中可疑项目后恢复被hook 内容后
3、在自启动项中删除所有可疑启动项后（尤其是与上面有关的项目）
4、再重启计算机后，
5、停止，卸载有关驱动服务，进程中卸载并删除病毒模块
6、文件扫描查找可疑文件删之。