哪位帮忙 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

哪位帮忙

哪位帮忙# Security - 系统安全

i*l2002-07-22 07:07

1 楼

本人计算机中了木马了，怎么删也删不掉
哪位大虾指点一二
症状是
每次启动都要启动一个命令:WinIme
费了好大劲才找到文件win***.exe在windows/system/下
进入dos，删之，
但是，再进入windows后，又会发现心的win****.exe（随即的）
把这个exe文件用垃圾文件代替，没有多长时间它居然又生成新
的随即的exe文件，
我怀疑是关闭窗口时该木马要检测，要是运行不对的话自己会生成
新的exe程序。，但是这种看法当然不一定正确。
各位大虾，请赐教

l*n2002-07-22 07:07

2 楼

Have u try Antivirus software like norton?

【在 i**l 的大作中提到】

: 本人计算机中了木马了，怎么删也删不掉
: 哪位大虾指点一二
: 症状是
: 每次启动都要启动一个命令:WinIme
: 费了好大劲才找到文件win***.exe在windows/system/下
: 进入dos，删之，
: 但是，再进入windows后，又会发现心的win****.exe（随即的）
: 把这个exe文件用垃圾文件代替，没有多长时间它居然又生成新
: 的随即的exe文件，
: 我怀疑是关闭窗口时该木马要检测，要是运行不对的话自己会生成

o*k2002-07-22 07:07

3 楼

先检查注册表.

【在 i**l 的大作中提到】

i*l2002-07-22 07:07

4 楼

可是在注册表中删不掉的。
因为一删除就又自动添上了。我是在dos下删除的，然后又进入
win98，启动时出现一个很奇怪的命令，随即进入注册表就发现
有新的win***.exe了.
按ctrl alt del关闭命令时的表现与关闭explore相同的，先前还
以为是系统自身命令呢。
我已经受不了了！！！！不明白的说。

【在 o*******k 的大作中提到】

: 先检查注册表.

s*e2002-07-22 07:07

5 楼

删除那个文件的后,采取非法关机,比如直接端电
这样就不能驻留在内存中,
然后重新启动看看

【在 i**l 的大作中提到】

: 可是在注册表中删不掉的。
: 因为一删除就又自动添上了。我是在dos下删除的，然后又进入
: win98，启动时出现一个很奇怪的命令，随即进入注册表就发现
: 有新的win***.exe了.
: 按ctrl alt del关闭命令时的表现与关闭explore相同的，先前还
: 以为是系统自身命令呢。
: 我已经受不了了！！！！不明白的说。

o*k2002-07-22 07:07

6 楼

把这个文件删除后,在注册表上的my computer选项,搜索该文件,所有出来
的地方一律删除.只删除run那里的不行,因为有可能会把该文件捆绑在
一些系统的属性上.删除后,再次在cmd模式下用dir win***.exe/s/a方式
搜索,出来的一律删除,然后logoff重启.

【在 i**l 的大作中提到】