瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 webwork目录删掉,立即就被恢复, 大家怎么办呢.

1   1  /  1  页   跳转

webwork目录删掉,立即就被恢复, 大家怎么办呢.

webwork目录删掉,立即就被恢复, 大家怎么办呢.

我在给公司一个电脑查病毒的时候,有一个webwork的目录下webwork.nls提示有病毒,但是没有webwork.exe存在, 跟网上其他人所说的不太一样,

我删除WEBWORK目录或病毒文件, 或者注册表启动项目, 但是都立即被恢复, 通过查找进程也没看到, 后来干脆做个文本文件冒充这个名字给顶上了, 终于好些,

其他大师对此有何解决高招
最后编辑2006-10-27 15:55:02
分享到:
gototop
 

有服务顶着他老 注册表保护 看看有什么怪异的东西
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
扫描上来
gototop
 

极其牛B的流氓软件
参考
http://forum.ikaka.com/topic.asp?board=28&artid=8162782
gototop
 

引用:
【zq77的贴子】极其牛B的流氓软件
参考
http://forum.ikaka.com/topic.asp?board=28&artid=8162782
………………



刚才我也看了这个帖子的,不过那个帖子说的是, 在WEBWORK目录下有一个叫 WEBWORK.DLL的文件的病毒啊,  我单位这个电脑, 没有WEBWORK.DLL文件的. 我不知道哪里有一个保护他的东西藏在哪里,我按文件日期法筛也没筛出来, 用文件属性的方法,找也没找到.
gototop
 

扫HijackThis日志上来
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT