卡巴扫出来的木马 怎么也删不掉

作者&投稿:李露 (联系方式在网页底部的电邮联系)
卡巴也删不掉的木马!!!~

进入安全模式(开机按F8键进入),使用“超级巡警”全盘查杀,它来自DSWLAB数据安全实验室,专业反木马,流行病毒,后门程序,广告程序以及Rootikit
http://www.91hth.com/download/2.html
进入下载页面后,可以去下载绿色版本的,不用浪费时间安装,解压就可以用了,是最新版的

这些都是木马程序
类似的还有
Trojan.Dropper.Arar
Trojan.Dropper.Arar.a
Trojan.Dropper.Agent.b
Trojan.Dropper.Arar.c
Trojan.Dropper.Arar.d
Trojan.Dropper.Arar.e
WINDOWS下的木马程序
启动后会从体内资源部分释放出病毒文件,并且显示一个消息框“MSVCVB60.dll not foun”用以迷惑中毒者

Trojan.Dropper.BlastIT.a
Trojan.Dropper.BlastIT.a.enc
Trojan.Dropper.BlastIT.c
WINDOWS下的木马程序 一个文件绑定器。

Trojan.Dropper.Cjgb.10
Trojan.Dropper.Cjgb.10.enc
WINDOWS下的木马程序 exe文件捆绑器

Trojan.Dropper.Delf.be
Trojan.Dropper.Delf.be.enc
WINDOWS下的木马程序
一个被绑定木马的文件,该病毒运行后将释放3个文件到system目录,并启动这些文件。

Trojan.Dropper.DJOINER.10
Trojan.Dropper.DJOINER.10.enc

可以将病毒程序和正常的应用程序捆绑成一个程序.此程序启动的时候会释放出病毒程序和正常的
程序,用正常的程序来掩盖病毒.

Trojan.Dropper.Dmexe.10
Trojan.Dropper.Dmexe.10.enc
一个exe绑定器,可以绑定多个exe文件。

Trojan.Dropper.EXEBINDER.B
Trojan.Dropper.ExeBinder.b.enc

可以将病毒程序和正常的应用程序捆绑成一个程序.此程序启动的时候会释放出病毒程序和正常的程序,用正常的程序来掩盖病毒.

解决办法(1):
你可以用这个软件来处理试试:
按杀毒软件提供的路径,记下来
1.下载一个软件:冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件,下载解压缩后即可使用。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下,找到这个文件(木马文件一般在system32下)

3.通过按钮“创建时间”对这个文件夹下的文件进行排序,仔细查看与这个文件在创建时间是同一天的所有文件(但是不是都是与它一样是病毒文件,需要你判断)。右击它们一一删除。

4.在这个软件的界面里直接搜索注册表里这个文件的键值,删除搜索到的。

5.重启电脑,这个东西应该清除干净了。

解决办法(2):
这是是橙色8月的变种病毒,去瑞星能免费下载专杀此类橙色8月病毒
下载地址:http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

你去用360安全卫士查查看~有些流氓程序是无法删除的~比如万能搜索变种a~建议多用些不同的软件查杀~起到互补的目的~~

要不然可以用windows清理助手强制杀除~~找到文件路径直接粉碎~
不过要先确定木马的路径正确 因为有些木马会自动修改路径

下载个AVG试一下,在安全模式下杀
我用的是网上下的JUJUMAO的XP系统,卡巴总是描到两个木马,也是杀不掉,后来用AVG在安全模式下杀掉了
晕,JUJUMAO的系统怎么会有木马?有可能做过手脚

后2个木马是大陆这里自己编的,卡巴斯基的杀毒引擎无法查杀他们。建议你周6、7在cn.yahoo.com中用助手杀一下,第一个好象只能金山杀了。

360安全卫士 然后在开始里的运行打上regedit进入编辑注册表,接着把带有这些文件名的文件删除就OK了

我晕 这么简单的问题。。。360安全卫士 不用安全模式 普通模式就搞定 www.360safe.com

相关视频