|
 | 作者: dalangxp [dalangxp]
 论坛用户 |
登录 |
| 昨天就看着机器有点不对劲，重装了系统了。 安全方面安装了=天网防火墙个人版2.5.1稳定版，木马克星注册版 连接上线不到五分钟，在天网防火墙日志里就看见有人要PING我。要连接我。 我查了查。全国各地都有！晕！ 重新启动了机器。用木马克星扫了遍。发现如下 三个文件：LsassPatch.EXE ，macfile.exe ，magnify.exe ，makecab.exe 。 木马类型都是：worm928,trojan1009 这些木马好象清除不了。请高手教我如何清除并如何防范这些入侵者？ C:\\WINNT\system32\LsassPatch.EXE 发现木马:worm928 C:\\WINNT\system32\LsassPatch.EXE木马已经清除. C:\\WINNT\system32\LsassPatch.EXE 发现木马:trojan1009 请重新启动计算机,才能彻底清除 C:\\WINNT\system32\macfile.exe 发现木马:worm928 C:\\WINNT\system32\macfile.exe木马已经清除. C:\\WINNT\system32\macfile.exe 发现木马:trojan1009 请重新启动计算机,才能彻底清除 C:\\WINNT\system32\magnify.exe 发现木马:worm928 C:\\WINNT\system32\magnify.exe木马已经清除. C:\\WINNT\system32\magnify.exe 发现木马:trojan1009 请重新启动计算机,才能彻底清除 C:\\WINNT\system32\makecab.exe 发现木马:worm928 C:\\WINNT\system32\makecab.exe木马已经清除. C:\\WINNT\system32\makecab.exe 发现木马:trojan1009 请重新启动计算机,才能彻底清除 扫描完成. |
| 地主 发表时间: 04-05-22 09:47 |
 | 回复: clark008 [clark008]  论坛用户 |
登录 |
|
他叫你重起你就重起嘛！ |
| B1层 发表时间: 04-05-22 18:12 |
 | 回复: yinjun [yinjun]  论坛用户 |
登录 |
|
晕 这个问题 我不知道 要看具体情况 |
| B2层 发表时间: 04-05-22 20:21 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 高手进来帮帮我！木马