|
发表于 2007-5-10 22:09:12
|
显示全部楼层
介绍一个借助免费工具“费尔木马强力清除助手”来清除这种顽固性木马的方法:
' t* \+ i$ b2 U2 R+ P% ?
) U$ ?* e) n/ ]! e防毒软件在发现木马后一般都会报告它的完整文件名,先把它记录下来。比如:如果防毒软件提示C:\Windows\hello.dllp是pPWSteal.Trojanp或pTrojanphorse,那么记下C:\Windows\hello.dllp这个名子。一定要记准确,因为有很多木马会把自己的文件名故意伪装成和正常的文件名很接近,比如psvch0st.exe(木马)-〉svchost.exe(正常)、Expl0rer.exe(木马)-〉Explorer.exe(正常)、intrenat.exep/pinternet.exe(木马)-〉internat.exe(正常)等等。特别是数字0几乎和大写字母O一样,很容易让人看错,万一记错将有可能把正常的文件也清除掉,那就麻烦了
; @; {- Y7 G4 |# ?4 B, p# y
! A# A3 H* r8 c$ x. _, U退出或暂停防毒软件的实时监控,这一点很重要,否则在清除时可能会被拦截操作。 $ _3 m" p8 F- h6 e$ q" P$ j! J
; [ `, r1 V8 E; ]1 V% |
执行其中的PowerRmv.exe启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。如果记下的文件名是C:\Windows\hello.dll,就在浏览这里把路径导入或者手工输入也行;按清除,如果提示要重启,那就重启,反正你也不止重启多少回了,呵呵,回来后基本就就OK了 / r9 E$ Y/ I9 s3 A( f6 m& @/ U
1 A& y+ L8 J* q# \) J: q0 T1 k' t; u0 I1 D9 y% u3 n$ g
友情提醒:如果您按上面的方法操作之后,发现不久这个木马又出现了。所以在清除前还是选中程序中的“抑制文件再次生成”选项比较好,这样清除后一般木马就很难再复活了。 5 N H# t, p3 O% |
9 X7 r7 [' G K' c" J0 R
" c; B6 a0 F' y1 c6 ?, _关于QQ.exe的
5 v8 _3 r2 U F' @& {0 khttp://so.xunlei.com/search?sear ... c=false&page=1&id=0
8 G- D. l! ~0 r4 ?: Z. \5 L6 H! E% W, H" b/ Z9 V% ~
[ 本帖最后由 风伊翼 于 2007-5-10 22:12 编辑 ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有帐号?注册
x
|