迷失的豹子 - 2006-2-23 13:31:00
C:\WINNT\TEMP\5qn.dall 中了ROOTKIT.WIN32.Vanti.ah
csrss.exe\5qn.dll 中了rootkit.win32.vanti.ah
救救我把怎么也删不掉,在安全模式下显示删除掉了!但是还有!
迷失的豹子 - 2006-2-23 13:32:00
在线哭等
不言放弃 - 2006-2-23 14:35:00
该木马已经插入了多个系统进程
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
下载System Repair Engineer 2.0.12.350 RC1版
在导出的日志中查看C:\WINNT\TEMP\5qn.dall插入到了哪些进程中
© 2000 - 2026 Rising Corp. Ltd.