Comments on: 鏖战一天：一个该死的木马 http://www.fwolf.com/blog/post/227 随心·随意·随缘·努力～ Sat, 05 Jul 2008 12:07:58 +0000 http://wordpress.org/?v=2.5.1 By: 12 http://www.fwolf.com/blog/post/227#comment-1606 12 Sun, 01 Oct 2006 08:29:53 +0000 http://www.fwolf.com/blog/post/227#comment-1606 <p>我看不懂你說的!(现在，杀木马就简单了，打开ProcessExplorer和一个cmd窗口，然后attrib -h -s -r netcfgw.dll & del netcfgw.dll干掉netcfgw，再在ProcessExplorer中使用搜索dll或handle功能，查找包含有sysldr.dll的进程，结果找到explorer.exe和TorjanHunter以及AVG的运行文件（再寒。。。），全部杀掉，然后同样的方法：attrib -h -s -r sysldr.dll & del sysldr.dll将其干掉，两个dll文件都位于c:\windows\system32下。重启之后，没有发现问题，木马清除完毕。)</p> <p>可是我也有跟你一樣的問題</p> <p>我一直弄不掉</p> <p>請幫幫我…</p> <p>拜託了!…</p> 我看不懂你說的!(现在，杀木马就简单了，打开ProcessExplorer和一个cmd窗口，然后attrib -h -s -r netcfgw.dll & del netcfgw.dll干掉netcfgw，再在ProcessExplorer中使用搜索dll或handle功能，查找包含有sysldr.dll的进程，结果找到explorer.exe和TorjanHunter以及AVG的运行文件（再寒。。。），全部杀掉，然后同样的方法：attrib -h -s -r sysldr.dll & del sysldr.dll将其干掉，两个dll文件都位于c:\windows\system32下。重启之后，没有发现问题，木马清除完毕。)

可是我也有跟你一樣的問題

我一直弄不掉

請幫幫我…

拜託了!…

]]> By: 12 http://www.fwolf.com/blog/post/227#comment-1605 12 Sun, 01 Oct 2006 08:28:46 +0000 http://www.fwolf.com/blog/post/227#comment-1605 <p>netcfgw.dll</p> netcfgw.dll

]]> By: Fwolf http://www.fwolf.com/blog/post/227#comment-1564 Fwolf Wed, 20 Sep 2006 14:42:21 +0000 http://www.fwolf.com/blog/post/227#comment-1564 <p>楼上的，清除这个木马要同时清除两个地方的，一个是在文件系统中，一个是在内存中运行的，两点都做到了，就算清除掉了，如果间隔的时间太长，可能他们会自己再次传染上，你就失败了。</p> 楼上的，清除这个木马要同时清除两个地方的，一个是在文件系统中，一个是在内存中运行的，两点都做到了，就算清除掉了，如果间隔的时间太长，可能他们会自己再次传染上，你就失败了。

]]> By: 小隻 http://www.fwolf.com/blog/post/227#comment-1527 小隻 Sat, 16 Sep 2006 02:45:49 +0000 http://www.fwolf.com/blog/post/227#comment-1527 <p>我看不懂你說的!(现在，杀木马就简单了，打开ProcessExplorer和一个cmd窗口，然后attrib -h -s -r netcfgw.dll & del netcfgw.dll干掉netcfgw，再在ProcessExplorer中使用搜索dll或handle功能，查找包含有sysldr.dll的进程，结果找到explorer.exe和TorjanHunter以及AVG的运行文件（再寒。。。），全部杀掉，然后同样的方法：attrib -h -s -r sysldr.dll & del sysldr.dll将其干掉，两个dll文件都位于c:\windows\system32下。重启之后，没有发现问题，木马清除完毕。)</p> <p>可是我也有跟你一樣的問題</p> <p>我一直弄不掉</p> <p>請幫幫我...</p> <p>拜託了!...</p> 我看不懂你說的!(现在，杀木马就简单了，打开ProcessExplorer和一个cmd窗口，然后attrib -h -s -r netcfgw.dll & del netcfgw.dll干掉netcfgw，再在ProcessExplorer中使用搜索dll或handle功能，查找包含有sysldr.dll的进程，结果找到explorer.exe和TorjanHunter以及AVG的运行文件（再寒。。。），全部杀掉，然后同样的方法：attrib -h -s -r sysldr.dll & del sysldr.dll将其干掉，两个dll文件都位于c:\windows\system32下。重启之后，没有发现问题，木马清除完毕。)

可是我也有跟你一樣的問題

我一直弄不掉

請幫幫我…

拜託了!…

]]> By: gy http://www.fwolf.com/blog/post/227#comment-1523 gy Fri, 15 Sep 2006 17:54:08 +0000 http://www.fwolf.com/blog/post/227#comment-1523 <p>看了半天 哈哈 没看懂</p> 看了半天
哈哈
没看懂

]]>