|
 | 作者: lhy20282 [lhy20282]
 论坛用户 |
登录 |
| 昨晚我下了个灰鸽子，在机子上运行了服务端，病毒防火墙报警，我跳过文件了。可还是连接不上。 的又下了个帅帅的冰河，自己运行了一下，由于没设置好码，服务端不听使唤，卸不卸不了。没办法杀吧。 金山说winnt\system32\kernel32.exe是木马，我清除病毒。 把kernel32.exe也给删了，可系统说是系统文件，我还是给删了。 可重起后又出来了。 请问此文件到底是一什么文件？ 是否是木马服务端？ 机子里是否还有运行的木马？ （对了，客房端是扫不到服务端了）。 |
| 地主 发表时间: 06/27 18:08 |
| 回复: lhy20282 [lhy20282] 论坛用户 |
登录 |
|
怎么没人理我？ 大伙给个说法啊？ |
| B1层 发表时间: 06/27 23:41 |
 | 回复: villager [villager]  版主 |
登录 |
|
是木马服务端，它把你的系统文件改名了。修改注册表试试。。。 |
| B2层 发表时间: 06/28 11:37 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 疑惑