瑞星卡卡安全论坛

baohe - 2005-10-16 16:41:00

1、结束木马进程lilix.exe。
2、删除木马文件（见附图）。
3、清理注册表。
打开注册表编辑器，展开下列两个分支：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

删除：lilix

附件: 15584720051016164139.jpg

北风吹水 - 2005-10-16 16:46:00

删除不了怎么办？

卧龙传说 - 2005-10-16 16:49:00

给我样本一份，发到112454662@qq.com

baohe - 2005-10-16 16:52:00

引用:

【北风吹水的贴子】删除不了怎么办？
...........................

用IceSword,禁止进程创建,结束所有可以结束的进程,再删.

火烧眉毛 - 2005-10-16 16:58:00

小弟冒昧的问一下IceSword 在哪能找到！
是需要安装的么？

baohe - 2005-10-16 16:59:00

引用:

【火烧眉毛的贴子】小弟冒昧的问一下IceSword 在哪能找到！
是需要安装的么？

...........................

天天泡泡的置顶帖子里

七喜宝贝 - 2005-10-16 18:10:00

谢谢版主的帮助!万分感谢了!!