发表于： 2007-10-31 20:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】中了这病毒:ntdelect.com 无法显示所有文件 附日志

QQ一登陆就自动关掉，文件选项中的显示所有文件无法修改，改后会自动还原成不显示隐藏文件~
原来第一次用SREng察看启动项目中有这一项：<kava>C:\windows\system32\kavo.exe。扫描日志显示在C,D,E盘中有C:\windows\system32\kavo1.dll这个程序运行.
在用xDelBox 重起删除C:\windows\system32\kavo1.dll，删除注册表中的那个启动项之后，登陆QQ还是自动被自动关掉。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件附件:

下载次数:139
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-31 20:43:27
描述:

最后编辑2007-10-31 20:43:27.233000000