瑞星卡卡安全论坛

我公司所用HP服务器，系统为WIN2000+SP4，HP服务器光盘自带扫描软件，总是提示“发现威胁，威胁：Trojan.Cachecachekit，文件地址为C:/WINNT/SYSTEM32/rdriv.sys”，每隔半分钟左右提示一次，却无法查找相关文件（2000系统下无此文件），提示中显示：采取操作：隔离——失败；清除——失败；删除——成功：拒绝访问
不知道是何种病毒？？

引用:

【三刀流的贴子】我公司所用HP服务器，系统为WIN2000+SP4，HP服务器光盘自带扫描软件，总是提示“发现威胁，威胁：Trojan.Cachecachekit，文件地址为C:/WINNT/SYSTEM32/rdriv.sys”，每隔半分钟左右提示一次，却无法查找相关文件（2000系统下无此文件），提示中显示：采取操作：隔离——失败；清除——失败；删除——成功：拒绝访问 不知道是何种病毒？？ ...........................

据我所知，这是一个夹带rootkit（病毒的隐身工具）的后门。查杀方法可参看下面帖子的思路：http://forum.ikaka.com/topic.asp?board=28&artid=6787830
注意：我说的是参考这个帖子的“思路”。不要生搬硬套具体的文件名。

同意版主