【問題】Torjan-PSW. Win32.Lineage.yg這隻木馬



贊助商連結


waynezen
2006-04-06, 07:57 PM
前幾天朋友的電腦重了這支Torjan-PSW. Win32.Lineage.yg木馬
卡巴已成功偵測,並且去安全模式把目錄下的程式刪除了
但電腦過幾天又跑出來了
小弟想請教各位高手是否有辦法解決.謝~
http://i2.tinypic.com/t5jdl4.jpg

贊助商連結


ehawk
2006-04-06, 11:02 PM
未依正常程序清除,春風吹又生....
1. XP,ME系統需記住消滅病毒之前需關閉系統還原
2. 更新病毒碼
3. 在安全模式掃描全系統並Delete所有受感染的檔案
4. 到Registry刪除已遭受病毒更改的機碼 *見最下方
5. 檢查並編輯Win.ini file
6. 檢查並編輯System.ini file
7. 清除 Temporary Internet files folder (IE - 工具 - 網際網路選項 - 刪除檔案/清除紀錄)

自己看 (http://www.symantec.com/avcenter/venc/data/pwsteal.trojan.html)

proll
2006-04-07, 10:32 AM
記得給系統打補丁,否則還會感染。

waynezen
2006-04-07, 05:55 PM
感謝大大的指導!!