我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: exe文件被木马关联了,怎么办?(已解决) 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

三克油



性别: 帅哥 状态: 该用户目前不在线
头衔: Call It  !!!
等级: 荣誉会员
发贴: 3791
威望: 3
浮云: 3442
在线等级:
注册时间: 2005-12-29
最后登陆: 2013-04-16

5come5帮你背单词 [ scarf /ska:f/ n. 围巾,头巾,披肩 ]


exe文件被木马关联了,怎么办?(已解决)

如图,图中的很多exe文件都是同一时间被修改的,
打开其中任一个exe,卡巴都会提示
被感染: 木马程序 Trojan.Win32.VB.avf   C:\WINDOWS\system32\com\smss.exe   5.9 KB
被感染: 木马程序 Trojan.Win32.VB.avf   smss.exe\smss.exe   36 KB
木马被激活后,会在每个根目录下生成两个文件,一个autorun.inf,一个是pagefile.pif。。
不知道该怎么办了???

怎么才能将那些中了招的exe改回来????
[attachment=818631]


[ 此贴被三克油在2006-12-14 11:37重新编辑 ]
顶端 Posted: 2006-12-11 15:53 | [楼 主]
iguard



贝尔诺勋章 自信之戒
性别: 帅哥 状态: 该用户目前不在线
头衔: 要走了
等级: 版主
家族: 战略研究所
发贴: 11259
威望: 5
浮云: 407
在线等级:
注册时间: 2005-12-07
最后登陆: 2009-11-04

5come5帮你背单词 [ bag /bæg/ n. 袋,口袋,手提包,钱包 ]


又是.pif文件
我已经遇到好多人中这个病毒了

大家用超级兔子把.inf文件禁用了,可以减小中病毒的几率
远程图片:未命名.JPG
顶端 Posted: 2006-12-11 16:01 | [1 楼]
iguard



贝尔诺勋章 自信之戒
性别: 帅哥 状态: 该用户目前不在线
头衔: 要走了
等级: 版主
家族: 战略研究所
发贴: 11259
威望: 5
浮云: 407
在线等级:
注册时间: 2005-12-07
最后登陆: 2009-11-04

5come5帮你背单词 [ firmly /'fə:mli/ ad. 断然地,坚固地,固定地 ]


对于优盘,使用的时候一定要先杀毒,即使你已经禁用了.inf文件。

对于.pif文件,NOD32不能扫描,用NOD32的请用其他杀毒软件或AVG anti-spyware扫描。
顶端 Posted: 2006-12-11 16:06 | [2 楼]
iguard



贝尔诺勋章 自信之戒
性别: 帅哥 状态: 该用户目前不在线
头衔: 要走了
等级: 版主
家族: 战略研究所
发贴: 11259
威望: 5
浮云: 407
在线等级:
注册时间: 2005-12-07
最后登陆: 2009-11-04

5come5帮你背单词 [ chamber /'teimbə/ n. 房间,卧室,议院,(胸)腔,穴 ]


Quote:
引用第3楼三克油于2006-12-11 16:05发表的:
那个是恢复exe关联,我不是要恢复,
是这些exe我一双击,就把木马激活了,我要怎么杀这个可恶的木马呢?
刚才我一双击,又遭了。。
遨游还会弹出个网址:
http://www.gb198.com/

AVG anti-spyware可以
http://192.168.2.6/soft/showsoft.asp?SoftID=1650
顶端 Posted: 2006-12-11 16:07 | [3 楼]
我来我网·5come5 Forum » 电脑F.A.Q.

Total 0.013821(s) query 6, Time now is:11-23 08:23, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号