木马 [复制链接]

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-02-10 00:02 |只看该作者 |倒序浏览

已检测到: 木马程序 Trojan-Dropper.Win32.Microjoin.cn 文件: F:\System Volume Information\_restore{0C66EF3E-0D50-48D3-889A-E5471A3B479E}\RP73\A0033809.exe
这个怎么杀啊？

文库|博客

langue

版主

论坛徽章:: 0

2楼 [报告]

发表于 2007-02-10 11:10 |只看该作者

用 at 打开一个以 SYSTEM 身份执行的 cmd 然后 cd 进去干掉它

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

995636

小富即安

论坛徽章:: 0

3楼 [报告]

发表于 2007-02-13 13:00 |只看该作者

关闭系统还原，手动删除试试？

System Volume Information 文件夹里的内容可以全部清空。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bingle1010

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-03-20 12:00 |只看该作者

回复

那里是为系统还原功能服务的文件夹,不要这个功能,就可以放心的把它删除

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 木马