两个卡巴杀而复生的木马！（已解决～不用再回帖了哈）我来我网·5come5 Forum

本页主题: 两个卡巴杀而复生的木马！（已解决～不用再回帖了哈）	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

barry343

∷ 性别:

∷ 状态:

∷ 头衔: ～×世界大同，阿弥陀佛×～

∷ 等级: 人见人爱

∷ 家族: Jane靓颖

∷ 发贴: 2755

∷ 威望: 0

∷ 浮云: 1559

∷ 在线等级:

∷ 注册时间: 2005-10-17

∷ 最后登陆: 2014-04-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ worship /'wə:∫ip/ n. & vt. 崇拜，崇敬 ]

两个卡巴杀而复生的木马！（已解决～不用再回帖了哈）

前段时间插了下同学的优盘（当然是右键打开的！），之后就出现了这两个病毒！
卡巴能检测到，但显示不能清除木马。于是选择删除文件，但每次重启或者关机再开机又或者有更新之后，卡巴会自动扫描，然后再次报警说发现这两个病毒。

也曾经试过，手动用unlocker或者优化大师文件粉碎机来删除，但是重启之后问题依旧。

昨天更新卡巴之后，有新提示，说病毒在重启之后能够消除。但是经过卡巴的处理，并自动重启之后，依然会检测到这两个文件！

不知道是不是遇上了什么新病毒或者木马。

卡巴版本 6.0
两个染毒文件路径：（看样子system32里面本来也不应该有这两个文件才对）
计算机重启后删除: 木马程序 Backdoor.Win32.Agent.sr 文件: D:\WINDOWS\system32\url.exe
计算机重启后删除: 木马程序 Backdoor.Win32.Agent.sr 文件:D:\WINDOWS\system32\csiss.exe

[ 此贴被barry343在2007-01-14 20:32重新编辑 ]

Posted: 2007-01-11 11:24 | [楼主]

电池

∷ 性别:

∷ 状态:

∷ 头衔: 实力仔

∷ 等级: 人见人爱

∷ 发贴: 3486

∷ 威望: 0

∷ 浮云: 1152

∷ 在线等级:

∷ 注册时间: 2006-03-04

∷ 最后登陆: 2014-11-02

【复制此帖地址只看此人回复】

5come5帮你背单词 [ occurrence /ə'kΛrəns/ n. 发生，出现，(偶然发生的)事件 ]

不影响系统的正常运行就不管它呗

Posted: 2007-01-11 11:41 | [1 楼]

艾希利尔

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 栋梁之材

∷ 发贴: 543

∷ 威望: 0

∷ 浮云: 1129

∷ 在线等级:

∷ 注册时间: 2004-03-01

∷ 最后登陆: 2007-06-24

【复制此帖地址只看此人回复】

5come5帮你背单词 [ spatial /'spei∫əl/ a. 空间的，与空间有关的 ]

总归还是很不爽的撒

Posted: 2007-01-11 11:55 | [2 楼]

三克油

∷ 性别:

∷ 状态:

∷ 头衔: Call It !!!

∷ 等级: 荣誉会员

∷ 发贴: 3791

∷ 威望: 3

∷ 浮云: 3442

∷ 在线等级:

∷ 注册时间: 2005-12-29

∷ 最后登陆: 2013-04-16

【复制此帖地址只看此人回复】

5come5帮你背单词 [ blast /bla:st/ n. 一陈(风)，一股(气流)，爆炸，爆破；vt. 爆炸，摧毁 ]

应该是注册表里还没删干净。。。

Posted: 2007-01-11 11:57 | [3 楼]

wesin

∷ 性别:

∷ 状态:

∷ 头衔: 幕后黑手

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 69325

∷ 威望: 12

∷ 浮云: 186283

∷ 在线等级:

∷ 注册时间: 2005-10-30

∷ 最后登陆: 2023-10-01

【复制此帖地址只看此人回复】

5come5帮你背单词 [ organisation // n. 组织，安排，团体，有机休 ]

删了之后，建两个同名文件，只读，隐藏
同时清一下注册表，启动项

Posted: 2007-01-11 12:07 | [4 楼]

barry343

∷ 性别:

∷ 状态:

∷ 头衔: ～×世界大同，阿弥陀佛×～

∷ 等级: 人见人爱

∷ 家族: Jane靓颖

∷ 发贴: 2755

∷ 威望: 0

∷ 浮云: 1559

∷ 在线等级:

∷ 注册时间: 2005-10-17

∷ 最后登陆: 2014-04-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ strain /'strein/ n. 极度紧张，张力，应力；vt. 拉紧，绷紧，扭伤，损伤 ]

Quote:

引用第4楼wesin于2007-01-11 12:07发表的:
删了之后，建两个同名文件，只读，隐藏
同时清一下注册表，启动项

嗯。曾经想过这个办法。不过没实施。
想用卡巴直接[屏蔽]。。。

等下试试看

Posted: 2007-01-11 12:20 | [5 楼]

barry343

∷ 性别:

∷ 状态:

∷ 头衔: ～×世界大同，阿弥陀佛×～

∷ 等级: 人见人爱

∷ 家族: Jane靓颖

∷ 发贴: 2755

∷ 威望: 0

∷ 浮云: 1559

∷ 在线等级:

∷ 注册时间: 2005-10-17

∷ 最后登陆: 2014-04-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ chart /t∫a:t/ n. 图，图表，航(线)图 ]

启动项～没有可疑项目

远程图片：qidongzu.jpg

Posted: 2007-01-11 12:22 | [6 楼]

barry343

∷ 性别:

∷ 状态:

∷ 头衔: ～×世界大同，阿弥陀佛×～

∷ 等级: 人见人爱

∷ 家族: Jane靓颖

∷ 发贴: 2755

∷ 威望: 0

∷ 浮云: 1559

∷ 在线等级:

∷ 注册时间: 2005-10-17

∷ 最后登陆: 2014-04-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ under /'Λndə/ prep. 在…下面，在…以下，低于，在…的指导下，在…之中；ad. 在下面，正下方，少于 ]

Quote:

引用第4楼wesin于2007-01-11 12:07发表的:
删了之后，建两个同名文件，只读，隐藏
同时清一下注册表，启动项

不行。重启之后照样检测出木马。

而且一杀就要求重启机器，但问题是重启之后又会重新生成。
只好先不管它了。。。

Posted: 2007-01-11 12:49 | [7 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ cowboy /'kauboi/ n. 懦夫；a. 胆小的 ]

运行icesword，强制删除文件，结束进程，清理注册表(搜索url.exe,csiss.exe，全部删除)。重起。

如果能用system repair engineer扫描一下系统就更好了

Posted: 2007-01-11 14:22 | [8 楼]

barry343

∷ 性别:

∷ 状态:

∷ 头衔: ～×世界大同，阿弥陀佛×～

∷ 等级: 人见人爱

∷ 家族: Jane靓颖

∷ 发贴: 2755

∷ 威望: 0

∷ 浮云: 1559

∷ 在线等级:

∷ 注册时间: 2005-10-17

∷ 最后登陆: 2014-04-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ centigrade /'sentigreid/ n. 摄氏温度 ]

Quote:

引用第8楼百年孤独于2007-01-11 14:22发表的:
运行icesword，强制删除文件，结束进程，清理注册表(搜索url.exe,csiss.exe，全部删除)。重起。

如果能用system repair engineer扫描一下系统就更好了

谢谢～目前已经好了

Posted: 2007-01-11 14:44 | [9 楼]

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ five /faiv/ num. 五(个) ]

其实右键打开并不安全

Posted: 2007-01-11 21:00 | [10 楼]

11532535

∷ 性别:

∷ 状态:

∷ 头衔: 向过去告别！

∷ 等级: 人见人爱

∷ 家族: ★玄门★

∷ 发贴: 3319

∷ 威望: 0

∷ 浮云: 1039

∷ 在线等级:

∷ 注册时间: 2006-03-03

∷ 最后登陆: 2010-08-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ ethic // a. 伦理(等)的，道德的 ]

Quote:

引用第10楼X于2007-01-11 21:00发表的:
其实右键打开并不安全

没有更好的办法了...
资源管理器?

Posted: 2007-01-11 21:08 | [11 楼]

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ ratio /'rei∫iəu/ n. 比，比率，比例 ]

Quote:

引用第11楼11532535于2007-01-11 21:08发表的:

没有更好的办法了...
资源管理器?

http://192.168.2.8/bbs/read.php?tid=419380

欢迎讨论

Posted: 2007-01-11 22:35 | [12 楼]

五栋楼

∷ 性别:

∷ 状态:

∷ 头衔: hspidence

∷ 等级: 人见人爱

∷ 家族: 跑跑UesTc家族

∷ 发贴: 2611

∷ 威望: 0

∷ 浮云: 2672

∷ 在线等级:

∷ 注册时间: 2006-09-12

∷ 最后登陆: 2012-08-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ civilization /sivilai'zei∫ən/ n. 文明，文化，开化，教化 ]

你可以在注册表里看一下有没有其他奇怪的或是多出来的，，删掉以后再在安全模式下用卡吧杀一下，，，

Posted: 2007-01-11 22:56 | [13 楼]

战无敌平琼宇

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 鹤立鸡群

∷ 家族: 低调一族

∷ 发贴: 1135

∷ 威望: 0

∷ 浮云: 1126

∷ 在线等级:

∷ 注册时间: 2006-08-17

∷ 最后登陆: 2007-06-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ telex /'teleks/ n. 电传 ]

不影响系统的正常运动吧

就不管

Posted: 2007-01-13 15:47 | [14 楼]

5come5帮你背单词 [ worship /'wə:∫ip/ n. & vt. 崇拜，崇敬 ] 两个卡巴杀而复生的木马！（已解决～不用再回帖了哈）

5come5帮你背单词 [ occurrence /ə'kΛrəns/ n. 发生，出现，(偶然发生的)事件 ]

5come5帮你背单词 [ spatial /'spei∫əl/ a. 空间的，与空间有关的 ]

5come5帮你背单词 [ blast /bla:st/ n. 一陈(风)，一股(气流)，爆炸，爆破；vt. 爆炸，摧毁 ]

5come5帮你背单词 [ organisation // n. 组织，安排，团体，有机休 ]

5come5帮你背单词 [ strain /'strein/ n. 极度紧张，张力，应力；vt. 拉紧，绷紧，扭伤，损伤 ]

Quote:

5come5帮你背单词 [ chart /t∫a:t/ n. 图，图表，航(线)图 ]

5come5帮你背单词 [ under /'Λndə/ prep. 在…下面，在…以下，低于，在…的指导下，在…之中；ad. 在下面，正下方，少于 ]

Quote:

5come5帮你背单词 [ cowboy /'kauboi/ n. 懦夫；a. 胆小的 ]

5come5帮你背单词 [ centigrade /'sentigreid/ n. 摄氏温度 ]

Quote:

5come5帮你背单词 [ five /faiv/ num. 五(个) ]

5come5帮你背单词 [ ethic // a. 伦理(等)的，道德的 ]

Quote:

5come5帮你背单词 [ ratio /'rei∫iəu/ n. 比，比率，比例 ]

Quote:

5come5帮你背单词 [ civilization /sivilai'zei∫ən/ n. 文明，文化，开化，教化 ]

5come5帮你背单词 [ telex /'teleks/ n. 电传 ]

5come5帮你背单词 [ worship /'wə:∫ip/ n. & vt. 崇拜，崇敬 ]

两个卡巴杀而复生的木马！（已解决～不用再回帖了哈）