游客:  注册 | 登录 | 搜索 | 帮助
3s地带



标题: 木马Trojan.Win32Qhost.afkD:\Recycled\Dd15.exe/data\hosts.exe
Suncode
疾风
Rank: 4Rank: 4



UID 12233
精华 0
积分 274
帖子 120
现金 264
贡献值 0
阅读权限 40
注册 2007-11-7
木马Trojan.Win32Qhost.afkD:\Recycled\Dd15.exe/data\hosts.exe
检测到:木马程序 Trojan.Win32.Qhost.afk 文件: D:\Recycled\Dd15.exe/data\hosts.exe
同时还检测到检测到:木马程序 Trojan.Win32.Qhost.afk 文件: C:\WINDOWS\system32\drivers\etc\hosts

这是什么木马啊``杀掉了还有``郁闷``谁知道的帮帮忙啊

顶部
kkkkkxu
狂风
Rank: 5Rank: 5Rank: 5



UID 12647
精华 0
积分 567
帖子 532
现金 557
贡献值 0
阅读权限 50
注册 2007-11-7
按照以下步骤从您的机器删除Win32.Qhost。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
systemroot+system32hwiper.exe
systemroot+system32hclean32.exe
howiper.exe
删除自动运行的引用:
访问 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
如果找到值 HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hclean32.exe
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hwiper.exe,立即删除并重启机器

清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hwiper.exe
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion uins
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un hclean32.exe

删除文件:
使用资源管理器删除以下文件(如果存在):
hclean32.exe
howiper.exe
hwiper.exe
systemroot+system32hclean32.exe
systemroot+system32hwiper.exe

  
顶部
ruinhorks
疾风
Rank: 4Rank: 4



UID 12412
精华 0
积分 434
帖子 400
现金 424
贡献值 0
阅读权限 40
注册 2007-11-7
用卡巴斯基杀毒,再不行的话就用文件粉碎来粉碎它。

顶部
3201
狂风
Rank: 5Rank: 5Rank: 5



UID 12373
精华 0
积分 581
帖子 551
现金 571
贡献值 0
阅读权限 50
注册 2007-11-7
这木马搞的我都不敢上游戏``这木马危险不?

顶部
bugflush
疾风
Rank: 4Rank: 4



UID 12405
精华 0
积分 364
帖子 332
现金 354
贡献值 0
阅读权限 40
注册 2007-11-7
上报360安全中心,肯定能帮你解决掉,如果是新生马,那不久应该就会有专杀诞生的


顶部


 
当前时区 GMT+8, 现在时间是 2009-1-8 13:01 清除 Cookies - 联系我们 - 3S地带 - Archiver - WAP - 赣ICP备07006302号
Powered by Discuz! 5.5.0  © Processed in 0.025225 second(s), 6 queries , Gzip enabled