瑞星卡卡安全论坛

最近老是在C盘根目录里出现MPKrnl.exe这个鸟东西，用瑞星杀不干净，过阵子又有，一打开C盘又提示病毒Worm.win32.Agent.aaa,瑞星删除染毒文件成功(就是这个MPKrnl.exe狗屎)，这是什么鸟木马啊，烦都烦死了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; TheWorld)

楼主参见此贴：
http://bbs.ikaka.com/showtopic-8563392.aspx

下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了

用费尔和谐掉，记得勾选“清除，并抑制文件再生”
行不通的话，删除之后，到命令提示符下，进入C盘根目录，输入
md MPKrnl.exe 回车
arritb +s +h +a +r MPKrnl.exe 回车
收工！:kaka9:

请安装ARP防火墙

是Dos 的attrib吧？没啥效果

不过倒提醒我，不如自已在C：\下建个0字节的Mpkrnl.exe，再回Dos下用attrib设下属性试下

结果是没啥卵用，MPKrnl.exe依旧

写附在MPKml.exe里Worm.Win32.Agent.aaa的那个叫啥来着，只能说你没偷到俺啥东西，倒不知道你老姆有没有偷到JB东西，幸苦你老娘了，也只有你老妈才受得了这样子得问候

总算搞定，现在发现瑞星真得差劲，用其它的杀出好多毒。瑞星只有在打开C盘，看到MPKml.exe时才删（杀不了），真是白耗那么多内存了