瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问 Trojan.Rootkit.Vanti.bw是什么病毒？

1   1  /  1  页   跳转页

请问 Trojan.Rootkit.Vanti.bw是什么病毒？

收藏
homer1976
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2005-10-12
  • 来自:
发表于： 2006-02-22 09:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问 Trojan.Rootkit.Vanti.bw是什么病毒？

请问 Trojan.Rootkit.Vanti.bw是什么病毒？用瑞星杀完后，又会有了，为什么？
最后编辑2006-02-26 10:10:23
分享到：
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-22 09:32 | 短消息 资料
字号： 小 中 大 2楼

病毒文件名称与路径？
gototop
 
祥瑞星空
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2004-12-01
  • 来自:
发表于： 2006-02-22 09:43 | 短消息 资料
字号： 小 中 大 3楼

我也中了这个木马病毒，重起以后还是能查出来
病毒文件在system32文件夹里，好像是niw.exe  还有一个在windows目录下，impai.exe
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-02-22 10:01 | 短消息 资料
字号： 小 中 大 4楼

引用:
【祥瑞星空的贴子】我也中了这个木马病毒，重起以后还是能查出来
病毒文件在system32文件夹里，好像是niw.exe  还有一个在windows目录下，impai.exe
...........................

niw.exe 好像是QQ木马

用icesword查看进程模块
gototop
 
homer1976
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2005-10-12
  • 来自:
发表于： 2006-02-25 17:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

病毒文件在system32文件夹里，是6.sys,2.sys, s3.sys,j8.sys ……都是.sys 的文件感染。
gototop
 
homer1976
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2005-10-12
  • 来自:
发表于： 2006-02-26 08:43 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“不言放弃”的帖子】病毒文件在system32文件夹里，是6.sys,2.sys, s3.sys,j8.sys ……都是.sys 的文件感染。
请教高手，该如何解决？
gototop
 
凌晨25点的爱
头像
快乐黄口狮
  • 帖子:144
  • 注册: 2006-02-25
  • 来自:
发表于： 2006-02-26 09:45 | 短消息 资料
字号： 小 中 大 7楼

远程木马病毒
开机启动时按F8，选安全模式登陆桌面，看看c:\windows\system\或c:\windows\system32\下有一个spdcheck.exe。有点话直接删除，重新启动看看。

Trojan.RootKit.d是一个远程控制的木马。其产生病毒文件是靠后台文件生成的。
Trojan.RootKit.l是生成rdriv.sys病毒文件，后台是spdcheck.exe。
后台文件名和生成文件名未必相同，但原理是一样的。
在瑞星正常并能清除成功，但会反复提示。这就是说一清除马上又生成，按CTRL+ALT+DEL，在进程中仔细观察，瑞星在反复清除状态，进程里就会有一个反复隐藏/显示的文件。这个文件名就是生成病毒的文件，记录下这个文件名。再在安全模式下找到这个文件直接删除。
gototop
 
homer1976
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2005-10-12
  • 来自:
发表于： 2006-02-26 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

thanks!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT