瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】杀完毒再查毒怎么还有呢?

1   1  /  1  页   跳转

【求助】杀完毒再查毒怎么还有呢?

【求助】杀完毒再查毒怎么还有呢?

这是用瑞星在线查毒查到的:
viewer.exe>>c:\WINDOWS\viewer.exe                Trojan.Reper
NOTEPAD.exe  c:\WINDOWS\system32                  Trojan.Reper
startup.pif    c:\Documents and Settings\All Users\[开始]菜单\程序\启动   
                                                  Trojan.Reper
cftools.rar>>cftools\自动值班软件及破解\key.exe 
C:\Documents and Settings\h\My Documents\头文字D\影片简介 Hack.PswCracker
reper.exe    C:                                  Trojan.Reper
reper.exe    D:                                  Trojan.Reper
reper.exe    E:                                  Trojan.Reper
reper.exe    F:                                  Trojan.Reper
reper.exe    G                                  Trojan.Reper

reper.exe我在根目录下却没找到,文件也不多呀,我打开txt文件时出现错误提示框,点确定后才打开,手动删了notepad.exe 后再查毒怎么还有呢?昨晚上我删完notepad.exe 后打开 txt文件时没有错误提示框,今天一打开又现错误提示框了,是怎么回事?
下面是与notepad.exe 有关的资料,请大家帮忙分析一下:

7、TROJ_QAZ.A
TROJ_QAZ.A具有蠕虫和后门程序的特点。它是在今年七八月份发现的。当它运行时,将修改注册表:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
startIE = "Notepad.exe qazwsx.hsq"
这样,可以保证每次随Windows 启动,然后可以通过网络共享进行传播。它将欲传染的系统中的Notepad.exe改为note.com然后将自身拷贝为Notepad.exe。当用户使用记事本程序时,该蠕虫将被激活。它可以允许远程用户控制感染此蠕虫的系统。并可以想某一特定地址发送信息。
(摘自 国家计算机病毒应急处理中心http://www.antivirus-china.org.cn/forum/SecurityKiller.htm)

我该怎么办,请大家指教
最后编辑2005-08-09 17:51:13
分享到:
gototop
 

请求斑竹和各位大虾热心帮助,不胜感激!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT