Rootkit.CallGate.a（wdm.exe）的手工查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Rootkit.CallGate.a（wdm.exe）的手工查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 4 56

6 / 6 页

跳转页

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-08-22 09:41 | 显示全部 短消息资料

字号：小中大 51楼

引用:

【娌娌漫游的贴子】楼主，按您的贴，完成了前面的操作，到回收站没发现那四个文件，便在电脑里搜索出了两个T字头的文件，手工发现WDM.EXE，都删掉了，但KSLD.SYS始终找不到，它有可能在哪个文件夹里？（文件查看里选择了显示所有文件）。在SRENG里也没有发现WDM,注册表里也没有LOAD。是否表示此木马已删除了？还是他躲起来了，。盼您的回复。谢谢
………………

如果你确实中了WDM,按本帖叙述的操作顺序杀，应该可以杀掉。
回收站那个图是为了让大家看应该删除哪些文件、这些文件在什么位置。木马文件，要你自己一一删除；它们是不会自动进入回收站的。这是常识。不然，为何本帖的题目叫做“手工杀毒”？

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-08-22 12:05 | 显示全部 短消息资料

字号：小中大 52楼

引用:

【叫我遥遥的贴子】老大们，SSM是什么工具啊？好用不？我没试过，是菜鸟级别的，请解答！
………………

SSM是个系统监控工具。下载地址：http://www.syssafety.com/files.html

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-08-23 14:07 | 显示全部 短消息资料

字号：小中大 53楼

引用:

【郁闷的圈圈的贴子】
我的瑞星每天都报毒，说我中了Rootkit.CallGate.a这个病毒。
路径是：C:\WINDOWS\system32\drivers
………………

C:\WINDOWS\system32\drivers\目录下的ksld.sys是木马的“隐身衣”。不止一个木马用它。
也就是说：C:\WINDOWS\system32\drivers\目录有ksld.sys存在，不一定就是中了wdm.exe这个木马。如果你中的不是wdm.exe，按照本帖查杀当然就不会有效。关键要知道你那个木马的主体文件是什么（一个.exe文件）。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-23 18:40 \| 显示全部短消息资料字号：小中大 54楼【回复“郁闷的圈圈”的帖子】已经在你原来的帖子后面回复。
baohe 大版主帖子:72578 注册: 2003-04-10 来自: