瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】某可疑进程,希望大家来看一下

1   1  /  1  页   跳转页

【求助】某可疑进程,希望大家来看一下

收藏
caihuyougui
头像
初生襁褓狮
  • 帖子:867
  • 注册: 2005-01-28
  • 来自:
发表于： 2005-08-18 10:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】某可疑进程,希望大家来看一下

今天突然出现在我电脑的自启动项:
1.System              C:\WINNT\system32\kernels32.exe
2.SystemTools          C:\WINNT\system32\kernels32.exe

并且无法打开任务管理器,具体见图

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-18 10:24:41
描述:



最后编辑2005-08-23 11:16:30
分享到：
gototop
 
最佳进步
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2005-03-29
  • 来自:
发表于： 2005-08-18 11:24 | 短消息 资料
字号： 小 中 大 2楼

注册表里删除启动项，到system32目录下找到kernels32.exe并删除。
gototop
 
caihuyougui
头像
初生襁褓狮
  • 帖子:867
  • 注册: 2005-01-28
  • 来自:
发表于： 2005-08-18 13:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

system32目录下还有一个文件叫:kernels32.dll,该文件是不是病毒,对系统是否有害?
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-08-18 13:36 | 短消息 资料
字号： 小 中 大 4楼

应该是叫DLOADER-FC Trojan，是个木马
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-08-18 13:57 | 短消息 资料
字号： 小 中 大 5楼

到启动服务结束
gototop
 
caihuyougui
头像
初生襁褓狮
  • 帖子:867
  • 注册: 2005-01-28
  • 来自:
发表于： 2005-08-19 17:08 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【天天泡泡的贴子】应该是叫DLOADER-FC Trojan，是个木马
...........................

那怎么删除kernels32.dll,kernels32.exe倒是可以删除,但删这个文件时弹出"该文件正被WINDOWS使用的对话框,用超级兔子的强行删除功能也没用
gototop
 
caihuyougui
头像
初生襁褓狮
  • 帖子:867
  • 注册: 2005-01-28
  • 来自:
发表于： 2005-08-20 13:29 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

顶
gototop
 
caihuyougui
头像
初生襁褓狮
  • 帖子:867
  • 注册: 2005-01-28
  • 来自:
发表于： 2005-08-23 11:04 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

再次引用:
【天天泡泡的贴子】应该是叫DLOADER-FC Trojan，是个木马
...........................

那怎么删除kernels32.dll,kernels32.exe倒是可以删除,但删这个文件时弹出"该文件正被WINDOWS使用的对话框,用超级兔子的强行删除功能也没用
gototop
 
真命小虫
头像
初生襁褓狮
  • 帖子:424
  • 注册: 2005-08-04
  • 来自:
发表于： 2005-08-23 11:16 | 短消息 资料
字号： 小 中 大 9楼

gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT