level 5
特洛伊木马
2006年08月03日 17点08分
level 0
level 5
level 0
http://www.yesky.com/SoftChannel/72348977504190464/20031224/1756394.shtml你到这去看看
2006年08月03日 17点08分
4
level 5
level 0
level 5
woaizhangly
楼主
在研读了4楼的文章，下载了6楼的木马杀客后~~~，我用杀客杀了6个木马~~~可这6个中米有TROJAN HORSE！！！看来还杀不了这家伙！！！于是我又研读文章2小时~~~在下了个强力删除软件后，一举将DLL后缀名的TROJAN HORSE删除！！！！！撒花~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~哈哈，电脑又好了~~~~呵呵~~~感谢上面两个大侠的帮助~~~谢谢~~~~~~~~~~~~~~~~~^_^
2006年08月03日 19点08分
7
level 3
level 0
level 0
level 3
有很多木马卡巴斯基都杀不掉的因为这些木马是注册为一个虚拟的系统设备下面是一套解决步骤（以win xp为例）1.记录下来感染了木马的文件名这个通常是windows\system32\drivers\里面的一个sys文件，windows\system32\里面也有一个同名的dll文件。如果有几个文件感染了，分别记下。2.重启电脑进入安全模式这个需要在windows xp标志出来前按F8，然后在菜单里面选择。3.右击“我的电脑”，选“管理”，选“设备管理器”，菜单“查看”-“显示隐藏的设备”，窗口右边的列表展开“非即插即用驱动程序”。找到第一步里面记录的名字，右键，选停用，先不重启，全部停用之后重启，也是进安全模式。4.再打开刚才的“非即插即用驱动程序”列表，刚才选了停用的几个项目现在应该是打了红色叉叉。逐个选卸载，先不重启。在开始菜单里运行“regedt32”，打开注册表管理器，逐个搜索那些文件名（注意搜索时不要包括扩展名，比如文件名是abcdef34.dll，就只搜索“abcdef”），找到的项目都删除掉（如果提示无法删除，先按右键，选“权限”，把自己用户的“完全控制”权限选上，再删除。）注册表里面应该会找到很多与病毒有关的条目，全部删除，搜索不到了才算完成（注意确保每一个染毒的文件相关的条目都要删除）5.重启进安全模式，先检查“非即插即用驱动程序”，这时候里面应该没有刚才删掉的项目了，如果有的话，那就是第3，4步里面没有把木马清除干净，需要根据杀毒软件的检查结果重新做一次手工清除。如果没有，那基本可以确认是没问题了，那就做普通的重启推出安全模式。
2007年02月23日 16点02分
13
level 0