机器中病毒/木马，哪位高手帮忙看看有没有办法清除？

日总是我哥 2003-04-04 08:54:04

描述:

Virus Found!Virus name: Backdoor.Rsbot in File: C:\WINNT\system32\msapp.exe by: Realtime Protection scan. Action: Clean failed : Quarantine succeeded : Access denied

------------------------------------------------------------------------

描述:

Virus Found!Virus name: W32.HLLW.Lovgate.G@mm in File: C:\WINNT\system32\NetServices.exe by: Realtime Protection scan. Action: Clean failed : Quarantine succeeded : Access denied

-------------------------------------------------------------------------

我的操作系统是Win2k Family Server

...全文

110 13 打赏收藏转发到动态举报

写回复

用AI写文章

13 条回复

切换为时间正序

请发表友善的回复…

发表回复

日总是我哥 2003-04-04

打赏
举报

>>>发现木马
>>>只有注册用户才可以清除木马.

楼主，，用了那个网站　下载的木马克星还是这样

zwwzy 2003-04-04

打赏
举报

去www.ttian.net
找个木马克星（那里的都经过破解的）

日总是我哥 2003-04-04

打赏
举报

>>>不就是中了木马吗？
>>说的那么麻烦

那你帮忙说简单些啊:(

日总是我哥 2003-04-04

打赏
举报

>>>用ｎｏｒｔｏｎ和木马克星
norton可以不用注册吗??!

木马克星好像都是通过服务器认证注册的:(

zwwzy 2003-04-04

打赏
举报

不就是中了木马吗？
说的那么麻烦

日总是我哥 2003-04-04

打赏
举报

楼上，详细点，，，，我另开200分贴:)

回炉重造，学习编程中。。。 2003-04-04

打赏
举报

用ｎｏｒｔｏｎ和木马克星

lovestart 2003-04-04

打赏
举报

用诺顿杀杀毒，找到相应的位置删除源文件，封锁端口，杀进程。

日总是我哥 2003-04-04

打赏
举报

kao/

17. Injects a backdoor routine as a thread into Lsass.exe, which listens on port 1092.

18. Injects a backdoor routine as a thread into Lsass.exe, which listens on port 20168.

日总是我哥 2003-04-04

打赏
举报

哦，不对，是楼楼上的:)

日总是我哥 2003-04-04

打赏
举报

还没看完，先谢谢楼上的回复再kao一次MS！！

Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Systems Not Affected: Macintosh, OS/2, UNIX, Linux

看来改用Linux比较好了:)

ysqu 2003-04-04

打赏
举报

下载NORTON和木马克星杀毒隔离

WWW.CHINAZ.COM

ravenkatte 2003-04-04

打赏
举报

参照：

http://www.symantec.com/avcenter/venc/data/backdoor.rsbot.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate.g@mm.html