鐵之狂傲

 取回密碼
 註冊
搜尋

切換到指定樓層
1#
如提此病毒是在SYSTEM32裡面的不知道是啥
但適用卡巴刪調以後隔沒多久又會出現怪怪的勒
也有上網去查看嚕
可是網路上面都完全沒有此檔的資訊
有大大跟小弟我愈過同樣的問題嗎??
請大大給小第一些建議感謝
 
轉播0 分享0 收藏0

回覆 使用道具 檢舉

回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll

那個好像是木馬吧

我現在也是出現跟你類似的東西...刪不掉=口=

真不曉得該怎麼辦@@

而且那個防毒軟體居然還不給移除...居然要密碼

我同學只跟我說要去找專門掃木馬的.....

只是他沒出是什麼...
 

  \=^^=/喵~     亂世魔王最終的愛....是天使的純真.....  


                  

回覆 使用道具 檢舉

回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll

你中木馬拉.....我猜
 

回覆 使用道具 檢舉

回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll

嗯嗯遽然這樣只好使出最終奧義~~~~~重灌
 

回覆 使用道具 檢舉

Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll

winsook.dll 是特洛依木馬 Trojan.QQRob-AO.
winsook.dll 會側錄鍵盤的按鍵而且會從網路下載一些不正常的程式碼,
相關檔案:
%System%\tmhk.dll
%System%\wnilogon.exe
%System%\winsook.dll
對這個木馬的更多描述http://www.sophos.com/virusinfo/analyses...
移除方法:
要從電腦啟動中移除winsook.dll可以使用RegRun Startup Optimizer這套軟體.
這套軟體有三十天的試用期,會分析你電腦中他認為不正常的登錄值,看到winsock就把它刪除吧。
 

回覆 使用道具 檢舉

回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll

winsook.dll  很多木馬都會調用這個dll
不一定是哪個固定的木馬
殺木馬有幾個步驟
首先一定要 找到他的 開機登錄值
取消掉,重開機後,把檔案殺掉....(不要殺到不該殺的)
 

回覆 使用道具 檢舉

你需要登入後才可以回覆 登入 | 註冊

存檔|手機版|聯絡我們|新聞提供|鐵之狂傲

GMT+8, 24-6-16 08:18 , Processed in 0.028249 second(s), 15 queries , Gzip On.

回頂部