|
 | 作者: xtddd [xtddd]
 论坛用户 |
登录 |
 我的机器中了个木马,每次启动都会生成一个WINLOGON.EXE的进程,进程用户是我登录 的用户. 用工具只能检测到它是个可疑Trojan程序,可是当时结束掉以后再开机又有. 我到WINDOWS系统文件夹下把源文件都删掉了,可是开机以后它又回来了,照旧生成那个 进程.强行删除文件后所有的exe文件都不能打开了. 很郁闷..高手请指点. 进程属性如下: 程序文件: C:\WINDOWS.1\WINLOGON.EXE 创建时间: 2006年一月19日 3:54:6 文件属性: 只读,隐藏 公司名称: GG1215 内部名称: GG1215 原始名称: GG1215.DAT 所属产品: GG1215 产品版本: 0.00.0028 我的机器进程如上.. 谢谢..... [此贴被 xtddd(xtddd) 在 02月27日21时03分 编辑过] |
| 地主 发表时间: 06-02-27 20:46 |
 | 回复: nygxlj [nygxlj]  论坛用户 |
登录 |
|
msconfig 把启动项取消了看看。。。。。。。 |
| B1层 发表时间: 06-03-01 07:09 |
 | 回复: wtliu [wtliu] 论坛用户 |
登录 |
|
你把注册表改了看看！ |
| B2层 发表时间: 06-03-03 16:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 机子中木马了,求助!!!!