菊花论坛--IT认证家园 » 『微软网络技术』 » 《安全防范》 » 木马程序Trojan-downloader.win32.qqhelper.mo

打印

[求助] 木马程序Trojan-downloader.win32.qqhelper.mo

liliang186193

青铜长老

Rank: 4

UID: 124399
帖子: 6
精华: 0
积分: 444
菊花元: 444 元
威望: 0 点
阅读权限: 30
在线时间: 9 小时
注册时间: 2006-9-19
最后登录: 2008-9-21

顶楼大中小发表于 2006-10-20 13:37 只看该作者

木马程序Trojan-downloader.win32.qqhelper.mo

在C盘文件WINDOWS\SYSTEM32\KQXEEW93.DLL .我用的是卡巴斯基,说清理病毒要重新、启动系统.但我重起了好几遍,也不行,谁能告诉我怎么办.谢谢了

搜索更多相关主题的帖子: 木马程序

TOP

JadeBirdII

荣誉版主

Rank: 6 Rank: 6

UID: 68876
帖子: 5134
精华: 5
积分: 1538
菊花元: 1288 元
威望: 5 点
阅读权限: 100
在线时间: 722 小时
注册时间: 2005-6-19
最后登录: 2008-11-21

2楼大中小发表于 2006-10-20 14:32 只看该作者

DOS下删除

别忘了我们还有《 Linux专版》

TOP

iceout

青铜长老

Rank: 4

UID: 132304
帖子: 7
精华: 0
积分: 407
菊花元: 407 元
威望: 0 点
阅读权限: 30
在线时间: 1 小时
注册时间: 2006-10-19
最后登录: 2006-10-22

3楼大中小发表于 2006-10-20 17:46 只看该作者

用 unlocker强制删除删除不了会提示重新启动重启后就删掉了。很管用的。。。

TOP

iceout

青铜长老

Rank: 4

UID: 132304
帖子: 7
精华: 0
积分: 407
菊花元: 407 元
威望: 0 点
阅读权限: 30
在线时间: 1 小时
注册时间: 2006-10-19
最后登录: 2006-10-22

4楼大中小发表于 2006-10-20 17:46 只看该作者

强调一般能删除除非病毒自己新建了文件。。。HOHO

TOP

happytor

社区常客

Rank: 1

UID: 127838
帖子: 58
精华: 0
积分: 49
菊花元: 49 元
威望: 0 点
阅读权限: 10
在线时间: 17 小时
注册时间: 2006-10-3
最后登录: 2008-11-28

5楼大中小发表于 2006-10-20 18:02 只看该作者

不会吧？卡巴都干不了？你吓我，我现在可是卡巴的粉丝啊！

一棵舞在天涯的梧桐树！

TOP

wfjake

青铜长老

Rank: 4

UID: 133075
帖子: 1
精华: 0
积分: 404
菊花元: 404 元
威望: 0 点
阅读权限: 30
在线时间: 0 小时
注册时间: 2006-10-22
最后登录: 2006-10-22

6楼大中小发表于 2006-10-22 20:46 只看该作者

我试过管用的方法~！

下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的，卡巴应该是能查到这个病毒但是删不了，可以在卡巴里找到这个病毒文件名），右击选择unlocker进行解锁，然后就可以把病毒文件删除了。再进入C:\WINDOWS\system32\drivers 里找到×.sys文件（×跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除(这是删除病毒文件的注册项）

刚刚测试过,可以完全删除，最后卡巴斯基也不再报警机器重启了！

不过，我真佩服这个木马的编写者，连卡巴和ewido都拿它没办法~！

本帖最近评分记录

lilycao 菊花元 +3 管理操作 2006-10-23 22:44

TOP

iorirvb

青铜长老

Rank: 4

UID: 132307
帖子: 8
精华: 0
积分: 408
菊花元: 408 元
威望: 0 点
阅读权限: 30
在线时间: 7 小时
注册时间: 2006-10-19
最后登录: 2006-10-25

7楼大中小发表于 2006-10-23 14:48 只看该作者

引用:

原帖由 wfjake 于 2006-10-22 20:46 发表
下载一个叫unlocker的软件，很小的，然后安装。 C:\WINDOWS\system32 下找到病毒文件（文件应该是一个DLL文件，由字母和数字组成的，卡巴应该是能查到这个病毒但是删不了，可以在卡巴里找到这个病毒文件名），右 ...

支持

TOP

mtgg168

青铜长老

Rank: 4

UID: 135659
帖子: 1
精华: 0
积分: 401
菊花元: 401 元
威望: 0 点
阅读权限: 30
在线时间: 0 小时
注册时间: 2006-11-2
最后登录: 2006-11-6

8楼大中小发表于 2006-11-2 10:25 只看该作者

用unlocker也解锁不了啊解锁以后再手动删除文件的话总提示“共享冲突，源文件正在使用中”的提示啊！！！求求各位大虾帮忙解决

TOP

hunter168

青铜长老

Rank: 4

UID: 138047
帖子: 10
精华: 0
积分: 410
菊花元: 410 元
威望: 0 点
阅读权限: 30
在线时间: 0 小时
注册时间: 2006-11-11
最后登录: 2006-11-11

9楼大中小发表于 2006-11-11 13:18 只看该作者

这个木马确实厉害,我也中毒了,没办法清除啊

TOP

‹‹ 上一主题 | 下一主题 ››

本功能由奇虎搜索实现

标题	作者	最后发表
[站外] 入侵工具Knark的分析及防范 [转帖]	zungke	2008-11-30
[站外] IS被AVAST杀毒软件检测为木马程序 [转帖]	创世v中原【行政总监】	2008-11-30
[站外] 木马是怎么回事?如何使用木马使电脑听我的? [转帖]	←◇飝○滒	2008-11-30