【木馬】Logger.Delf.arp、Backdoor.PcClient.ceo 清除不了 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
【木馬】Logger.Delf.arp、Backdoor.PcClient.ceo 清除不了
公司的伺服器中了Logger.Delf.arp、Backdoor.PcClient.ceo 這兩種木馬程式,使用AVG Anti-Spyware清除後

重開機又會出現,不管是使用隔離或移除都一樣,請大家幫忙一下有沒有辦法把它刪除



Logger.Delf.arp 這個木馬還會一直產生netsvcs的service,越變越多,停用也沒用


AVG Anti-Spyware所偵測到Logger.Delf.arp 產生的log


AVG Anti-Spyware所偵測到Logger.Delf.arp 產生的dll svchost0.dll~svchost xxx .dll


AVG Anti-Spyware所偵測到Backdoor.PcClient.ceo的檔案


回覆
會員
回覆: 【木馬】Logger.Delf.arp、Backdoor.PcClient.ceo 清除不了
建議將樣本打包上來
另外請到安全模式下掃毒,再搭配其他的掃描器(nod32 or kaspersky...等)
也檢查一下啟動項目是否有殘留
回覆
會員
回覆: 【木馬】Logger.Delf.arp、Backdoor.PcClient.ceo 清除不了
我已經解決了,和木馬有相關的檔案、登錄檔

一個一個去刪,看到可疑的檔案就去比對其它台有沒有這個檔案

沒有就砍

回覆


類似的主題
主題 主題作者 討論版 回覆 最後發表
【木馬】KIS判定cfdemo.scr感染: Trojan-Spy.Win32.Delf.jq ?? kenting -- 防 駭 / 防 毒 版 7 2007-05-22 07:05 PM
【閒聊】大陸 "網易" 37歲 CEO 因過勞辭世 (IT人員可看一下) 阿 土 -- 生 活 & 工 作 & 健 康 小 常 識 0 2005-09-22 04:42 PM
【求助】我中了Trojan-Dropper Win32.Delf.ga病毒~該怎麼辦? jacky941 -- 防 駭 / 防 毒 版 5 2005-01-02 02:06 AM






 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。