瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 能不能把3721定义为病毒
uRen - 2005-8-12 9:35:00
1、强行安装
2、自我复制
3、顽固驻留内存

昨天费老大劲才手动卸载干净。只是未发现它感染什么文件,瑞星能不能把它直接当病毒(不提示也行)杀了算了,这家伙太烦人。
bbjiang - 2005-8-12 9:37:00
卸载的方法楼主能告诉我一下么?
神无 - 2005-8-12 9:46:00
毒还算不上,流氓软件他是老大。
bbjiang - 2005-8-12 9:56:00
能告诉我卸载的方法么?卸载后老是有个3721文件夹留在那,而且进程里也多个randll.exe32
神无 - 2005-8-12 10:02:00
到“反流氓软件”专区去看看,那有3721专用卸载工具。
uRen - 2005-8-12 10:13:00
【回复“bbjiang”的帖子】
1、修改注册表。(REGEDIT已经被禁用,不熟悉可以不管),主要是修改启动项,比如“优化大师”,优化(删除)添加的含有3721的一项和使用RUNDLL的项。
2、完成后立即手动关闭机器。如果有瑞星保护注册表,不允许任何动作修改注册表。
3、启动机器后进入DOS模式,用deltree删除3721文件夹(一般C:\Program Files\3721)和启动项中RUNNDLL引用的文件(一般位于WIN系统文件下的Downloaded Program Files里,资源管理器中看不见)如果用DELTREE不熟悉,可以用WINRAR,安全一点。
4、打3721免疫补丁。(这你该会了吧?)
另:以前的3721专用卸载不行了。
uRen - 2005-8-12 10:27:00
【回复“bbjiang”的帖子】
winrar当然不必在DOS了:
1、选择[文件]-[浏览文件夹]
2、选择到C:\WINNT\Downloaded Program Files
3、你会看到具体纤细的文件名(这和资源管理器中不同哦),删除全部害虫,就是RUNDLL引用的文件和与其类似的文件。
天下奇才 - 2005-8-12 10:31:00
你好,
由现在对病毒的定义来说,3721并不能算病毒,尽管它具有病毒的某些特性
提供一些3721卸载工具,均来自于网上
http://www.yisou.com/search?p=3721%D0%B6%D4%D8%B9%A4%BE%DF&pid=56164_1006&source=3721_union
jijip - 2005-8-12 10:57:00
3721
微软的antispyware报毒
等级:high
1
查看完整版本: 能不能把3721定义为病毒