![]() |
||
Regular Member
![]() ![]() 加入日期: Oct 2004 您的住址: 虛擬的世界
文章: 66
|
![]() 想請問一下,http://youhao456.w67a.chinanetidc.com/ssm.exe這個是什麼樣的木馬啊~
昨天朋友的及時通被盜傳了一封訊息給我叫我要下載這個~因為我不知道它是病毒,所以就下載了,可是下載之後卻找不到這個檔案,直到朋友上線才跟我說那個是木馬 ![]() ![]() 知道這個是什麼木馬的可以告訴我要怎麼解決掉它嗎~ ![]() 在這裡先謝過了 ![]() 此文章於 2006-03-15 12:22 PM 被 jackyepson 編輯. |
|||||||
![]() |
![]() |
Senior Member
![]() ![]() ![]() 加入日期: Jun 2002
文章: 1,188
|
應該是在
C:\Documents and Settings\使用者名稱\Local Settings\Temporary Internet Files\Content.IE5\ 中的某個資料夾下 剛剛試著下載~下載目的地是[我的文件夾]但是在IE下載至上述暫存區完成後就被卡巴斯基發現,所以還來不及傳到目的資料夾..... 又一般Content.IE5這個資料夾是不顯示的,就是開啟隱藏資料夾也看不到它,選擇檔案搜尋也不會搜尋這裡,必須在網址列直接打上開啟才行查看喔 卡巴斯基顯示的特洛伊木馬名稱:Trojan-Dropper.Win32.Delf.hl 卡巴斯基官方網站上的資訊連結:http://www.viruslist.com/en/viruses/encyclopedia?virusid=73912 或是你可以到卡巴斯基的[保護][查看備份]中看看 我使用的卡巴斯基版本為 Personal 5.0.391 給您參考.....
__________________
沒沒無聞的無名士 此文章於 2006-03-15 01:05 PM 被 無名士 編輯. |
||
![]() |
![]() |
Regular Member
![]() ![]() 加入日期: Oct 2004 您的住址: 虛擬的世界
文章: 66
|
引用:
我在查看備份中有看到他的檔案了~想順便問一下裡面的檔案可以刪掉嗎??3Q |
|
![]() |
![]() |
Senior Member
![]() ![]() ![]() 加入日期: Jun 2002
文章: 1,188
|
就請刪掉吧~十個字~
__________________
沒沒無聞的無名士 |
![]() |
![]() |