瑞星卡卡安全论坛

chrlm - 2005-12-5 22:21:00

文件名：dlmon.dll
路径：C\windows\system32\dlmon.dll

关闭了系统还原，安全模式下删除，重起又有了。

baohe - 2005-12-5 22:25:00

【回复“chrlm”的帖子】
有些agent类木马插系统进程（如winlogon.exe进程），较难杀净。可以尝试在DOS下杀毒。

七情叉烧包 - 2005-12-5 22:41:00

在瑞星病毒库看到介绍是WINDOWS下的木马程序

chrlm - 2005-12-5 23:11:00

谢谢版主，我用瑞星DOS杀毒软件工具杀了，没找到病毒，晕啊～

baohe - 2005-12-5 23:20:00

【回复“chrlm”的帖子】
那就试试用KillBox强行删除C\windows\system32\dlmon.dll（选择“替换删除”、“删除前结束explorer.exe进程”、“删除前反注册此dll文件）。

chrlm - 2005-12-5 23:46:00

用KillBox可以强制删除，但重启后文件还是存在。