howtall - 2005-8-2 9:31:00
本人使用2000 Advanced Server系统。
近期发现注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加了
"MS-DOS Service"键值为"MS-DOS.PIF",
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中也
添加了同样的键值。
在“任务管理器”的“进程”中多了"MS-DOS.PIF"进程,WINNT\System32中有Ms-dos.pif 文件。
另系统运行过程中不定时会出现 Dos 提示窗口,标题为 mstask.exe,窗口内全黑,无提示信息。
曾在删除两个键值,结束MS-DOS.PIF,并把WINNT\System32中的Ms-dos.pif改名后重启,情况依旧,两个键值重新被添加,MS-Dos进程依旧启动,同时Winnt\System32中的Ms-dos.pif又自动生成。
根据经验,感觉是木马,但多次查杀都不能识别,请高手帮忙判断,是否病毒或木马,如何杀除。多谢!
howtall - 2005-8-2 12:01:00
自己顶一下!
howtall - 2005-8-2 20:29:00
自己顶一下!
bobo无极限 - 2005-8-2 21:23:00
2000没玩过.
howtall - 2005-8-6 8:39:00
谢谢楼上的!
我用的瑞星在线查毒,还有Symantec Antivirus,也升到了最新,但没查出来。
还没解决,继续顶!请高手不吝赐教!
© 2000 - 2026 Rising Corp. Ltd.