黑色海岸线论坛 - Powered by Discuz! Board

标题: 求助！我检测不到在硬盘里滞留的木马程序 [打印本页]

作者: 张辽 时间: 2004-2-14 04:11 标题: 求助！我检测不到在硬盘里滞留的木马程序

昨天有人用QQ发了一张图片过来我打开后就被他夺了密码，是利用QQ消息框发回去的（我一时想不起来那个木马叫什么名字）。我随后删了那张图片，用密码保护更改了密码后登录，又被他黑了过去。这说明木马程序还在我的主机内。可是我用了Norton Antivirus和绿鹰万能精灵扫遍了整个硬盘也没发现，不知道怎样才能检测出来呢？

作者: ouli 时间: 2004-2-14 12:51 标题: 求助！我检测不到在硬盘里滞留的木马程序

下载个流行木马专杀工具

作者: pass00011 时间: 2004-2-14 23:05 标题: 求助！我检测不到在硬盘里滞留的木马程序

推荐用木马克星，但没有注册不能杀木马，找个破解版的吧。如果需要最好能注册一下，不贵的，支持一下共享软件啦！
另外可以用手工的方法清除木马啊，这方面的文章在这里不少，自己找找看看应该可以的。哈，这可是个很好的练兵机会啊，好好利用吧。

作者: guoguiwen 时间: 2004-2-15 13:30 标题: 求助！我检测不到在硬盘里滞留的木马程序

这个木马一般好象就付在系统文件rundll32,exe上面吧，只要把这个文件删除了应该没什么的了

作者: pass00011 时间: 2004-2-15 13:55 标题: 求助！我检测不到在硬盘里滞留的木马程序

应该没有这么简单的，不过可以一试，从安装文件里提取一个相同的文件覆盖一下就可以。不一定管用的，你试着在注册表里把启动项里的有关键值删除试试？还有msconfig里面的启动项。

作者: 张辽 时间: 2004-2-15 23:58 标题: 求助！我检测不到在硬盘里滞留的木马程序

安装文件是什么？注册表里启动项在哪里找到？

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)