木马问题

kinglang 2002-08-21 09:19:54

机子里面有木马，每次重启就会把我的所有盘全部共享。我用木马终结者查出来有木马，在D盘但不知道是什么文件，因为软件没有注册，不能杀掉，用LOCKDOWN查没有查到。请问是什么木马，如何查杀。

...全文

181 11 打赏收藏转发到动态举报

写回复

用AI写文章

11 条回复

切换为时间正序

请发表友善的回复…

发表回复

socketraw 2002-09-13

打赏
举报

是完全共享吗？应该是nimda病毒
用nimda的专杀工具就行了

步履人生 2002-09-13

打赏
举报

clumsy 2002-09-12

打赏
举报

如果是nimda的话，还是到金山毒霸www.iduba.net去下载个专杀工具比较有效！在查杀之前最好先暂停或关闭其它的病毒防火墙。

LittleStar 2002-09-12

打赏
举报

lockdown不是很好用。
我用checkit firewall，还有blackice也不错。

socketraw 2002-09-10

打赏
举报

去网上找个尼姆达的专杀工具

yjpsl 2002-08-21

打赏
举报

www.sq88.com
http://61.138.196.132/sq88/down/show.asp?id=329

setcdq9801的专栏 2002-08-21

打赏
举报

尼姆达的杀法不是那样的
木马的杀法才是那样的

setcdq9801的专栏 2002-08-21

打赏
举报

尼姆达

你可以用木马克星先干掉它的进程，
，然后你再把文件删除
然后再改注册表

liansa 2002-08-21

打赏
举报

lockdown看看有没有不正常端口打开，再用防火墙看看这个端口捆绑哪个应用程序，看看注册表启动项的健值，若还是不行，很有可能是现在比较流行的远程线程插入技术实现的木马，但至少可以看见监听端口，捆绑的程序很有可能
是系统程序，比如：win2k的inetinfo等等

h520 2002-08-21

打赏
举报

这个很简单，

这是Norton中文企业版本单机黄金版(也就是客户端黄金版)
强大的杀毒防护工具,最新版本完美支持WindowsXP,中文企业版无任何省级时间限制!更安全、更有效地保护您的系统不受病毒的侵害。非常好的网络杀毒软件！

下载地址：http://www.sandflee.net/down/show.asp?id=231&down=1

记住在安装好以后一定要去更新最新的病毒包，这样才可以更安全的保护你的电脑，如果你的网速太慢的话，我建议你去NORTON的官方站点用工具下载它的最新病毒包程序。

官方站点病毒包下载地址：http://securityresponse.symantec.com/avcenter/download/pages/US-N95.html

下一个xxxxxxx-xxx-x86.exe和xxxxxxxx-xxxx-i32.exe

x代表它最新发布病毒包的日期。

kinglang 2002-08-21