瑞星卡卡安全论坛

威胁： Trojan Horse
文件：  C:\Program Files\NetMeting\Target\Target.dll
位置：  C:\Program Files\NetMeting\Target
采用的操作：  清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： 2005年12月26日  9:07:53

在网上搜索了一通 基本都有一个共同点也是和我不一样的地方(文件： C:\WINDOWS\system32\bcup.exe
位置：C:\WINDOWS\system32 )

好像是前几天中的 每天临晨12点整诺顿会提示一次 前两天开始凌晨12点1次5点一次 很有规律 而且提示后就没事了 .今天居然是30秒3次 我要疯了 已经在诺顿里删除了1000多次了. 目前已经越来越严重 打开IE 就会跳出网页

结束 C:\WINDOWS\system32\bcup.exe 的进程

进入注册表
删除bcup.exe 的自启动项

删除文件C:\WINDOWS\system32\bcup.exe
C:\Program Files\NetMeting\Target\Target.dll

非常感谢一楼的朋友 我是电脑盲

这些个我电脑里没有

结束 C:\WINDOWS\system32\bcup.exe 的进程

进入注册表
删除bcup.exe 的自启动项

删除文件C:\WINDOWS\system32\bcup.exe

只有这个 C:\Program Files\NetMeting\Target\Target.dll

我的诺顿提示
威胁： Trojan Horse
文件： C:\Program Files\NetMeting\Target\Target.dll
位置： C:\Program Files\NetMeting\Target

和他们最大的不同是  没有BCUP  位置也不在 C:\WINDOWS\system32 )

用HIJACKTHIS导出日志