瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 格式化硬盘，然后重装系统，木马依然存在

123   2  /  3  页   跳转页

[求助] 格式化硬盘，然后重装系统，木马依然存在

收藏
CHN双手合十
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2011-07-29
  • 来自:
发表于： 2011-07-29 22:30 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复 8F 天月来了 的帖子

我家里是光钎，不需要用猫，用个无线路由方便很多。
C:\Program Files\Common Files\Thunder Network\APlayer\Codecs
这个目录应该是装迅雷7就会有的，装迅雷7的不可能就我一个人吧，那为什么就我的误报呢？
gototop
 
ainika
头像
拙长孩提狮
  • 帖子:169
  • 注册: 2011-06-18
  • 来自:山东
发表于： 2011-07-29 22:31 | 短消息 资料
字号： 小 中 大 12楼

回复 9F CHN双手合十 的帖子

2345我见过，塞卜qq的主页。没什么大问题。
gototop
 
CHN双手合十
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2011-07-29
  • 来自:
发表于： 2011-07-29 22:33 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复 7F 金色烈焰 的帖子

你说的那样真的能完全清除文件吗？
我还真没碰到过这么顽强的马。怪了。
gototop
 
ainika
头像
拙长孩提狮
  • 帖子:169
  • 注册: 2011-06-18
  • 来自:山东
发表于： 2011-07-29 22:34 | 短消息 资料
字号： 小 中 大 14楼

回复 7F 金色烈焰 的帖子

快速格式化和慢速格式化有区别么。
gototop
 
CHN双手合十
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2011-07-29
  • 来自:
发表于： 2011-07-29 22:35 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复 10F future4329 的帖子

全盘格式化了，报告如何和上传到卡卡论坛，我新来的。
gototop
 
CHN双手合十
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2011-07-29
  • 来自:
发表于： 2011-07-29 22:37 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复 12F ainika 的帖子

。。。我也不知道是不是有区别，之前我是认为没区别的。
刚才说的那个2345那个网站，不管这个网站是不是安全的，但是新装系统刚连上网，IE主页就被修改成了这个，这不是很不正常的事吗？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2011-07-29 22:40 | 短消息 资料
字号： 小 中 大 17楼

回复：格式化硬盘，然后重装系统，木马依然存在

新装系统刚连上网，IE主页就被修改成了这个

考虑新装系统想办法连网之前，就先装上防火墙，看到底什么东西要连网折腾

不过既然你新系统没连网都已安装迅雷类软件，考虑是否你的各类软件原安装包有问题等。
gototop
 
CHN双手合十
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2011-07-29
  • 来自:
发表于： 2011-07-29 23:11 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复 17F 天月来了 的帖子

不是，我的步骤是连网，然后下瑞星，然后再下迅雷什么的。
刚又扫描到了另外一个马了
文件名:$RTNBOIO.ax
路径:c:\$recycle.bin\S-1-5-21-3322707670-2410352561-2808046450-1000
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2011-07-30 07:37 | 短消息 资料
字号： 小 中 大 19楼

回复 18F CHN双手合十 的帖子

那是回收站，你没清空回收站
gototop
 
CHN双手合十
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2011-07-29
  • 来自:
发表于： 2011-07-30 10:28 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复 19F 天月来了 的帖子

后面正事，确实如此。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT