瑞星卡卡安全论坛

哪位高手知道 sysmon32.exe 是什么驱动的啊?
我杀毒的时候说我这个文件被感染.我就给删除了.现在系统每次启动都提示我找不到该文件.谁能告我一下.谢谢~!

你查一下baohe版主的帖子，似乎是一个rookit的问题，他有一个针对这个的手工处理帖。

你能给我找找吗？我不知道在哪找啊？谢谢你了。

我也找不到了，我只记得我看过这个帖子，病毒文件名就是你这个。

版主的贴子我找过了。没有关于这个的题目。。。
555555。请你帮帮忙。

baohe来了，发短信给他

我给他发信了。谢谢你。

引用:

【极品衰哥的贴子】哪位高手知道 sysmon32.exe 是什么驱动的啊? 我杀毒的时候说我这个文件被感染.我就给删除了.现在系统每次启动都提示我找不到该文件.谁能告我一下.谢谢~! ...........................

Trojan.Rootkit.h的手工查杀（木马进程名为sysmon32.exe）：
——————————————————

1、病毒感染系统(XPSP2)的基本情况：
（1）在%system%下创建两个病毒文件sysmon32.exe和msderictx.sys。
（2）在注册表HKLM\SYSTEM\COMTROLSET001\下添加注册表项msderictx。
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\下添加"Shell"="Explorer.exe sysmon32.exe"
（3）插入进程（此病毒感染后用户运行的进程）。这点因每个被感染系统的具体情况而异。我观察到的被插入的进程有TPF2005的Tralogan.exe、UmxTray、；此外还有：HyaperSanp和wuauclt。
2、清除：
（1）运行IceSword（一个免费工具，网上可以找到）。在IceSword的“设置”中勾选“禁止进/线程创建”、“禁止协件功能”。
（2）结束病毒进程sysmon32.exe以及那些被病毒插入的进程（IceSwod的“监视进程创建”中显示为红色）。
（3）删除%system%下的病毒文件sysmon32.exe和msderictx.sys。
（4）删除注册表HKLM\SYSTEM\COMTROLSET001\下的注册表项msderictx。
删除注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\下的"Shell"="Explorer.exe sysmon32.exe"