該怎麼完整清除" TROJ_MAGICON.B" 病毒?



贊助商連結


b90220208
2004-04-19, 04:30 PM
以下是我查到有關此病毒的資訊:
---------------------------------------------------------------
This Trojan creates the folder, MSLAGENT in the Windows directory, where it drops copies of itself. It also drops several legitimate files in the said location.

This malware attempts to download certain files, some of which are upgraded versions of this malware while some are .DLL used for its malicious routines.

Lastly, this Trojan looks for several processes and terminates them, if they are running. It runs on Windows 95, 98, ME, NT, 2000 and XP.
---------------------------------------------------------------

文中開頭所提到的目錄: winnt\mslagent\*.*
意思是不是此病毒自己產生的呢?

若是,我該怎麼完整清除掉此病毒以及其所產生的所有檔案??
-->
我已經利用更新過的掃毒程式掃描過電腦,只是還是有某些檔案是其無法處理而被隔離起來的,而這些檔案全都位於 winnt\mslagent 中.
我該坎掉整個目錄嗎?

贊助商連結


warzero
2004-04-19, 10:55 PM
你确定這只木馬的名字對嗎? 我好像找不到這只木馬.
不過, 卻找到類似的.
http://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.html

b90220208
2004-04-20, 12:28 AM
最初由 warzero 發表
你确定這只木馬的名字對嗎? 我好像找不到這只木馬.
不過, 卻找到類似的.
http://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.html
這是我找到的連結 (http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=TROJ_MAGICON.B),我有照其說明到regedit解除了些不當的登錄,只是掃完毒後幾個有問題的檔案仍然存在c:\winnt\mslagent,所以我才想問:這個目錄是病毒產生的還是OS的,否則我不敢亂坎??

warzero
2004-04-20, 06:12 PM
的确, mslagent的資料夾是由病毒產生的.

b90220208
2004-04-21, 06:04 AM
最初由 warzero 發表
的确, mslagent的資料夾是由病毒產生的.
感謝您的回覆,
那就表示我可以將整個目錄砍掉ㄌㄡ??
(可是我發現該目錄中有uninstall.exe,則我該手動刪除還是執行此反安裝程式呢?.....好奇怪,病毒為何會有移除自己的程式....難不成有詐??)

warzero
2004-04-21, 08:54 PM
應該是故弄虛為, 調虎離山之技.
別管它, 照殺吧!