Rootkit.CallGate.a（wdm.exe）的手工查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Rootkit.CallGate.a（wdm.exe）的手工查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

13 / 20 页

跳转页

z6678807 初生襁褓狮帖子:13 注册: 2006-08-21 来自:	发表于： 2006-08-22 08:47 \| 短消息资料字号：小中大 121楼那要怎么系统还原,我是个新手啊
z6678807 初生襁褓狮帖子:13 注册: 2006-08-21 来自:

大版主

发表于： 2006-08-22 08:49 | 只看楼主 短消息资料

字号：小中大 122楼

引用:

【芢歲釺歲的贴子】斑竹啊

注册表里我找到wdm.exe了

可是没有路径啊

虽然知道他在系统盘下
但是显示所有文件，显示系统文件等等之类的我全开了，也没有找到他，怎么做啊？
………………

建议你还是用SREng查看启动项。如果你确实中了这只木马，可以看到。

dj253 初生襁褓狮帖子:5 注册: 2006-08-22 来自:	发表于： 2006-08-22 08:50 \| 短消息资料字号：小中大 123楼请问各位大哥,什么是SSM?
dj253 初生襁褓狮帖子:5 注册: 2006-08-22 来自:

大版主

发表于： 2006-08-22 08:50 | 只看楼主 短消息资料

字号：小中大 124楼

引用:

【z6678807的贴子】那要怎么系统还原,我是个新手啊
………………

系统还原，只有XP或ME系统才有。
先看看你是什么系统。

dj253 初生襁褓狮帖子:5 注册: 2006-08-22 来自:	发表于： 2006-08-22 08:52 \| 短消息资料字号：小中大 127楼请问各位大哥,什么是SSM?
dj253 初生襁褓狮帖子:5 注册: 2006-08-22 来自:

dj253 初生襁褓狮帖子:5 注册: 2006-08-22 来自:	发表于： 2006-08-22 08:53 \| 短消息资料字号：小中大 128楼请问各位大哥,什么是SSM?
dj253 初生襁褓狮帖子:5 注册: 2006-08-22 来自:

大版主

发表于： 2006-08-22 09:25 | 只看楼主 短消息资料

字号：小中大 129楼

引用:

【dj253的贴子】请问各位大哥,什么是SSM?
………………

下载地址：http://www.syssafety.com/files.html

娌娌漫游初生襁褓狮帖子:6 注册: 2006-08-22 来自:	发表于： 2006-08-22 09:32 \| 短消息资料字号：小中大 130楼楼主，按您的贴，完成了前面的操作，到回收站没发现那四个文件，便在电脑里搜索出了两个T字头的文件，手工发现WDM.EXE，都删掉了，但KSLD.SYS始终找不到，它有可能在哪个文件夹里？（文件查看里选择了显示所有文件）。在SRENG里也没有发现WDM,注册表里也没有LOAD。是否表示此木马已删除了？还是他躲起来了，。盼您的回复。谢谢
娌娌漫游初生襁褓狮帖子:6 注册: 2006-08-22 来自:

13 / 20 页

跳转页