瑞星卡卡安全论坛

阿媚123 - 2006-2-10 16:16:00

请问，我的WINDOWS下的system32里面的msicn文件，是什么呢？为什么删不下去呢？

附件: 6594732006210161635.JPG

不言放弃 - 2006-2-10 16:19:00

双击这个文件夹下的ube.exe程序试试

阿媚123 - 2006-2-10 16:24:00

大哥，双击不好使，说删除不了，就是删了，它还自动出来！

不言放弃 - 2006-2-10 16:26:00

【回复“阿媚123”的帖子】
个人认为ube.exe应该是卸载程序
双击ube.exe后能否清除这个文件夹？

baohe - 2006-2-10 16:32:00

【回复“阿媚123”的帖子】
请将system32\msicn\lup.exe用WINRAR打包，发到baohelin@yahoo.com.cn。这个文件可能是木马的实体。

不言放弃 - 2006-2-10 16:34:00

【回复“baohe”的帖子】
lup.exe 是Trojan-spy.win32.Agent.jo木马

这个文件夹好像同之前的那个文件夹有点类似

阿媚123 - 2006-2-10 16:37:00

既然是木马，瑞星为什么没发现呢？（我的用的正版哦）
该怎么解决呢？？？
谢谢

BlackStone - 2006-2-10 16:39:00

用Unlocker工具删除试试
工具下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7471002

阿媚123 - 2006-2-10 17:23:00

哎，还是不行啊，怎么办？

BlackStone - 2006-2-10 17:26:00

删除时提示什么

阿媚123 - 2006-2-10 17:29:00

还是显示，磁盘没满，删除不了

BlackStone - 2006-2-10 17:36:00

用IceSword工具试试
http://forum.ikaka.com/topic.asp?board=28&artid=7538008