20CN网络安全小组第一代论坛
发表新主题  发表回复

个人资料 | 社区目录 用户登录 | | 论坛搜索 | 常见问题 | 论坛主页
  下一个最老的主题   下一个最新的主题
» 20CN网络安全小组第一代论坛   » 电 脑 技 术   » 电脑门诊   » 怎么办? 我中了个新木马???!!!

   
作者 标题: 怎么办? 我中了个新木马???!!!
我是一只小小鸟
未注册


图标 4  发表于         编辑/删除帖子   引用原文回复  
我中毒了,各位高手帮我
有个坏人用e-mail寄了个病毒给我,用金山毒坝发现是木马类,只有15k大
我试着运行,重启后,在c:\windows目录下出现keruw.exe的文件,而且自动
运行拔号联接.但金山度坝并不能发现keruw.exe是病毒,我的度坝是刚刚
升级的!!注册表run下也相应出现c:\windows\keruw.exe.
不知道这是个什么东东,
还请各位高手帮帮我
IP: 已记录
绝地苍狼
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
删除硬盘上的keruw.exe文件及注册表中的相关启动项。如果不能确定在注册表中的位置,可用注册表的“查找”功能,查找keruw,查出后删除相应的主键或键值即可。
IP: 已记录
落寞
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
首先进入注册表中,删除该键值,然后在进入纯DOS中删除此链接文件,如果还不行的话,在杀进程。OK
code:
  

众人笑我狂,我其狂乎哉!!!
IP: 已记录

 
发表新主题  发表回复 关闭主题 突出主题 移动主题 删除主题 下一个最老的主题   下一个最新的主题
 - 适于打印的主题视图
转到:
联系我们 | 20CN网络安全小组

Powered by Infopop Corporation
UBB.classic™ 6.5.0
NetDemon修改版 1.5.0, 20CN网络安全小组 版权所有。