瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 如何处理这个木马
神龙跃天 - 2009-10-25 9:06:00
杀软用的是瑞星2009,这两天已经升级2010版本,开机后提示木马行为防御,危险程度高。怎么处理它呢?每次开机都会出现。瑞星倒是进行了自动处理,怎么才能处理干净呢?在C:\WINDOWS\SYSTEM32\RUNDLL32.EXE;怎么处理它?先谢过!


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: 未命名.JPG
天月来了 - 2009-10-25 9:16:00
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE是系统自身的重要程序

提示出现的时候,抓图来看

或者历史记录里找看看它做了什么事
神龙跃天 - 2009-10-25 9:46:00
已经上传了,帮忙看下。
天月来了 - 2009-10-25 9:48:00
汗,现在的瑞星可真有趣

看不懂现在的这些提示

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
开始进入 - 2009-10-25 18:47:00
RUNDLL32.EXE不是系统程序吗?
这个也是病毒?这也太狠了
神龙跃天 - 2009-10-25 19:09:00
刚刚发现在删除临时文件时弹出来的。
神龙跃天 - 2009-10-25 19:15:00
试了几次,在删除IE临时文件时就会弹出来。
1
查看完整版本: 如何处理这个木马