SiS001! Board - [第一会所关闭注册]

标题: [求助] 木马？ [打印本页]

作者: sxxx1001 时间: 2009-2-10 01:47 标题: 木马？

最近重装系统后，竟然在“启动”中发现一个文件夹——A78F4A

360气泡提示如下：
路径：C:\WINDOWS\system32\A78F4A\AE259A.EXE
路径：C:\Documents and Settings\用户名\「开始」菜单\程序\启动\AE259A.lnk
行为描述：新增系统启动项

360木马云查杀定义其为--木马

晕晕，这是什么木马？有谁碰到这样的情况么？求解！

作者: nhaha 时间: 2009-2-10 03:36

一般来说，字母+数字命名的exe文件都是典型木马类的，你这个是system32文件夹下，又是开机启动，基本可以肯定了。如果重装后没上网就这样，建议你换个干净的系统盘重做一次，别用番茄花园，电脑公司什么的。

作者: ytallantuu11 时间: 2009-2-10 08:07

查杀一下应该可以删除吧,EXE的多数为木马的

作者: hrgll 时间: 2009-2-10 15:39

试试强制删除~~~应该没问题~~~要不就重新做系统~~

作者: xylz19 时间: 2009-2-10 15:50

基本可以肯定是木马了,找个杀木马能力强的软件杀下吧

作者: laozhudidi 时间: 2009-2-10 15:52

如果，你是重装系统的话，是你系统的问题，也就是说是你的盗版系统问题。不过应该没有大问题啊。
如果不放心，可以删去。用MSCONFIG ，这是微软带的工具，具体用法可是在百度查下。很简单。

作者: sxxx1001 时间: 2009-2-10 21:47

嗯，首先谢谢各位了……我想了想，系统一直是用那个盘装的，应该不是盘的问题；重装的系统也只装了几个平日常用的软件，不过有几个是新版的，或许问题就出在这更新的版本上---其中有俩播放器的最新版，因为这哥俩的官网比较不好找，就在某看起来还蛮正规的下载站下的，哎……原来曾怀疑是不是微软的什么补丁之类的，看了各位的回复即排除了

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.36/bbs2/)