|
 | 作者: guaer [guaer]
 论坛用户 |
登录 |
| 最近我机子上WINDOWS\SYSTEM32下有个wvldhs82.dll和system32\drives\wvldhs82.sys文件，每次开机我的NOD都提示是病毒，但是又删除不掉，各位高手这是什么病毒啊，进安全模式也删不了，怎么删啊,知道的吱个声啊~~~~~~~~~ [此贴被 瓜儿(guaer) 在 02月11日19时28分 编辑过] |
| 地主 发表时间: 07-02-10 22:52 |
 | 回复: q8406654 [q8406654]  论坛用户 |
登录 |
|
用360安全卫士看看 估计可以杀的 |
| B1层 发表时间: 07-02-11 20:56 |
| 回复: guaer [guaer] 论坛用户 |
登录 |
|
知道这是什么文件么 ，是不是病毒？我查看文件属性创建、修改日期是2004年的，跟其它系统文件一样，我的直觉好象不是病毒，但是NOD32时常提示是病毒，知道咋回事么 |
| B2层 发表时间: 07-02-11 22:26 |
 | 回复: rovecat [rovecat]  版主 |
登录 |
|
可以肯定是病毒，DOS下删，要是想较真的话，就用冰刃查一下 |
| B3层 发表时间: 07-02-12 12:09 |
| 回复: guaer [guaer] 论坛用户 |
登录 |
|
首先谢拉版主的关注，我用冰刃查过，在内核模块里面找到了，内容如下： 文件名：wlvdhs82.sys 基址：0xf9f39000 映象大小：0x00002000 标志：0x09004000 加载顺序：23 名称：wlvdhs82.sys 除了在DOS下删还有别的方法么？ |
| B4层 发表时间: 07-02-13 22:30 |
| 回复: rovecat [rovecat] 版主 |
登录 |
|
既然找到了就好办了，在冰刃里先强行删除，然后试试在安全模式下能不能把这个病毒文件删掉，不行不是到dos下吧，然后用注册表清理软件再清理一下，推荐用黄山，最后再杀一下毒应该搞定了吧 |
| B5层 发表时间: 07-02-14 01:27 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 新型病毒？？？？