|
 | 作者: HOHO-G [hoho_g]
 论坛用户 |
登录 |
| 不知道大家现在注意到没有~现在很多的WIN98操作系统下（C：\）都有一个隐含的、$NtUntallQ887688$的目录！好像是一个什么认证服务书！在启动项里有程序加载~被查杀为病毒不知道是什么东西请知道的告诉我一下好吗？ |
| 地主 发表时间: 10/28 21:06 |
 | 回复: kdbilly [kdbilly] 论坛用户 |
登录 |
|
那是病毒文件在C盘下，因为它是以$NtUntellQ****开头所以系统把这个文件夹默认为受保护的操作系统文件，跟补丁的文件夹那样~ 因为跟补丁文件夹的名字差不多，所以一般人很难会想到这是个病毒 但正常的补丁文件夹在C:\WINNT或WINDOWS下面 里同有一个证书一样的东西，跟VBS文件，但如果以记事本方式打开你就能看到 这是个病毒文件，不过只要你删了这个文件夹，问题基本就可以解决了~ |
| B1层 发表时间: 10/30 13:28 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 关于Junk.HomePage.ent8的报告解释？