ddbear - 2005-10-4 14:22:00
SYSTAM.EXE在我的C:\WINDOWS\SYSTEM32下面,这是个什么文件,是病毒吗?
花落花又开 - 2005-10-4 14:32:00
【回复“ddbear”的帖子】
如果文件名没错的话,请把此文件压缩加密为virus发到我的邮箱 rsvirus@163.com 并注明此贴地址,谢谢合作。
》》如何压缩加密?----http://forum.ikaka.com/topic.asp?board=67&artid=7241343
ddbear - 2005-10-4 14:40:00
我知道了,还有啊,希望斑竹看看我刚才发的帖子((非常奇怪的问题,瑞星无法启动?!))帮我解决一下!
花落花又开 - 2005-10-4 15:06:00
【回复“ddbear”的帖子】
KV报:Trojan/PSW.QQRobber.16x.f
打开任务管理器终止进程SYSTAM.EXE
删除%SystemRoot%\System32\Systam.exe
展开注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除"Systam"="C:\WINDOWS\system32\Systam.exe"
该木马会闭屏杀软的监控,可以在服务中开启.不会的话重装一次杀软,记得要升级病毒库.
© 2000 - 2026 Rising Corp. Ltd.