上一主题下一主题
主题 : [求助]我中木马了
使用道具 | 复制链接 | 浏览器收藏 | 打印
级别: 模拟菜鸟
作者资料 发送短消息 QQ联系
UID: 766
精华: 0
发帖: 164
威望: 0 星
金钱: 2857 浮游币
贡献值: 0 点
好评度: 121 点
人气: 0 点
在线时间: 92(时)
注册时间: 2004-03-28
最后登录: 2008-09-11
楼主  发表于: 2004-05-02 17:11
只看楼主 | 小 中 大

[求助]我中木马了

这个木马用Norton隔离不了，也杀不掉，带毒文件是C:\windows\system32\mu.dll,还有一个叫Mu.exe的.开机后,进程中出现mu.exe,这两个文件无法删除,用Norton隔离以后,还是会跳出来.
请诸位高人帮忙.
注:如果要在Dos下山文件或改注册表,请说明具体操作方法,本人对此一窍不通.
来自： 顶端
回复 引用 分享
级别: 模拟之星
作者资料 发送短消息 QQ联系
UID: 1243
精华: 0
发帖: 1057
威望: 0 星
金钱: 830 浮游币
贡献值: 10 点
好评度: 7 点
人气: 0 点
在线时间: 13(时)
注册时间: 2004-04-01
最后登录: 2024-08-06
沙发  发表于: 2004-05-02 18:13
只看该作者 | 小 中 大

多试几种杀毒软件.瑞星应该可以解决吧
来自： 顶端
回复 引用 分享
级别: 联盟成员
作者资料 发送短消息 QQ联系
UID: 1164
精华: 0
发帖: 1261
威望: 0 星
金钱: 2884 浮游币
贡献值: 0 点
好评度: 54 点
人气: 3 点
在线时间: 119(时)
注册时间: 2004-03-31
最后登录: 2013-05-19
板凳  发表于: 2004-05-02 18:34
只看该作者 | 小 中 大

搂主看这里，有专杀工具和解决方法
http://210.34.10.26/down/SoftView.Asp?SoftID=208
来自： 顶端
回复 引用 分享
化身肥宅，躺平！
级别: 联盟成员

作者资料 发送短消息
UID: 17
精华: 2
发帖: 6284
威望: 8 星
金钱: 290287 浮游币
贡献值: 7204 点
好评度: 8681 点
人气: 0 点
在线时间: 322(时)
注册时间: 2004-03-24
最后登录: 2024-03-16
地板  发表于: 2004-05-02 18:36
只看该作者 | 小 中 大

运行msconfig,把mu这项的勾去掉,在进程中结束MU.exe,删除system32下的mu.exe和mu.dll
来自： 顶端
回复 引用 分享
级别: 模拟菜鸟
作者资料 发送短消息 QQ联系
UID: 766
精华: 0
发帖: 164
威望: 0 星
金钱: 2857 浮游币
贡献值: 0 点
好评度: 121 点
人气: 0 点
在线时间: 92(时)
注册时间: 2004-03-28
最后登录: 2008-09-11
草席  发表于: 2004-05-02 19:06
只看该作者 | 小 中 大

引用 (wanyangx @ 2004-05-02 18:38:32)
运行msconfig,把mu这项的勾去掉,在进程中结束MU.exe,删除system32下的mu.exe和mu.dll

结束了那个进程以后Norton还是有病毒警报
还有那两个文件山不掉，一删显示什么被写保护。
顺便问一下，这个木马和奇迹Mu有什么关系？盗号用的？
来自： 顶端
回复 引用 分享
化身肥宅，躺平！
级别: 联盟成员

作者资料 发送短消息
UID: 17
精华: 2
发帖: 6284
威望: 8 星
金钱: 290287 浮游币
贡献值: 7204 点
好评度: 8681 点
人气: 0 点
在线时间: 322(时)
注册时间: 2004-03-24
最后登录: 2024-03-16
5楼  发表于: 2004-05-02 19:11
只看该作者 | 小 中 大

如果你对注册表操作不熟悉的话还是用2楼的专杀工具好了

你先试下在启动项里的勾去掉然后重启,没有被执行的话就扫描杀毒吧

PS:是不是盗号我不清楚
来自： 顶端
回复 引用 分享
级别: 模拟菜鸟
作者资料 发送短消息 QQ联系
UID: 766
精华: 0
发帖: 164
威望: 0 星
金钱: 2857 浮游币
贡献值: 0 点
好评度: 121 点
人气: 0 点
在线时间: 92(时)
注册时间: 2004-03-28
最后登录: 2008-09-11
6楼  发表于: 2004-05-02 19:20
只看该作者 | 小 中 大

天~~~~~~
那个专杀工具居然说没有发现该病毒~~~~~~~
来自： 顶端
回复 引用 分享
级别: 模拟之星
作者资料 发送短消息
UID: 1276
精华: 0
发帖: 776
威望: 0 星
金钱: 2746 浮游币
贡献值: 0 点
好评度: 43 点
人气: 0 点
在线时间: 0(时)
注册时间: 2004-04-01
最后登录: 2024-08-06
7楼  发表于: 2004-05-02 19:21
只看该作者 | 小 中 大

试试木马客星吧。
实在不行 就只有系统还原了。。。。
来自： 顶端
回复 引用 分享
枯れない花
级别: 论坛版主
作者资料 发送短消息 QQ联系
UID: 11
精华: 0
发帖: 2266
威望: 8 星
金钱: 381185 浮游币
贡献值: 8813 点
好评度: 7896 点
人气: 1049 点
在线时间: 1384(时)
注册时间: 2004-03-24
最后登录: 2023-04-20
8楼  发表于: 2004-05-02 19:43
只看该作者 | 小 中 大

来自： 顶端
回复 引用 分享
级别: 模拟之星
作者资料 发送短消息 QQ联系
UID: 204
精华: 0
发帖: 1720
威望: 0 星
金钱: 2424 浮游币
贡献值: 29 点
好评度: 1440 点
人气: 1 点
在线时间: 180(时)
注册时间: 2004-03-25
最后登录: 2008-03-23
9楼  发表于: 2004-05-02 19:49
只看该作者 | 小 中 大

最简单是方法是看报警时提示的病毒名，跟着去杀毒软件网站查资料，没什么搞不了的。
来自： 顶端
回复 引用 分享
上一主题下一主题
 【 浮游城 - Castle in the Sky | 开放邀请注册，PS|SS|WII|DC下载研究中心 】 » 【 电脑全方位 | Computer All Round 】