文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 网络安全 » 病毒木马 » 求助!中了某些木马病毒,会自动删除系统的*.cfg文件       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: 求助!中了某些木马病毒,会自动删除系统的*.cfg文件  ( 查看:392  回复:5 )   
 该主题悬赏的20无忧币已被全部领完 
 
super10
新新人类  点击可查看详细



帖子 4
精华 0
无忧币 14
积分 8
阅读权限 20
注册日期 2007-10-1
最后登录 2007-10-10 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-10-9 09:12   标题:求助!中了某些木马病毒,会自动删除系统的*.cfg文件
上一帖 |
最近发现中了这种病毒,系统会自动删除system32目录下的后缀为cfg的文件,之前用瑞星升级到最新病毒库,然后查杀了一些病毒出来,但是清除了病毒后问题依旧,后来发现在C:根目录下有一个BAT文件,该文件中的内容:
@echo off
oop
attrib "C:\WINNT\system32\*.cfg" -r -a -s -h
del "C:\WINNT\system32\*.cfg"
if exist "C:\WINNT\system32\*.cfg" goto Loop
del %0
以为是该文件在作祟,于是删除,可是把该文件删除了后,此问题仍然存在,实在不清楚如何处理,请大家帮忙分析一下。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-10-9 09:121楼
[ 顶部 ]
 
不先进
新新人类  点击可查看详细



帖子 32
精华 0
无忧币 69
积分 42
阅读权限 20
注册日期 2006-9-3
最后登录 2008-4-28 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-10-9 09:28  ,被系统奖励 4 点无忧币
进入安全模式试一试,应该可以杀死!



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-10-9 09:282楼
[ 顶部 ]
 
super10
新新人类  点击可查看详细



帖子 4
精华 0
无忧币 14
积分 8
阅读权限 20
注册日期 2007-10-1
最后登录 2007-10-10 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-10-9 10:20  ,被系统奖励 4 点无忧币
安全模式下,现象还是依旧,cfg文件会自动被删除,已经用瑞星和AVG查杀过了哦。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-10-9 10:203楼
[ 顶部 ]
 
super10
新新人类  点击可查看详细



帖子 4
精华 0
无忧币 14
积分 8
阅读权限 20
注册日期 2007-10-1
最后登录 2007-10-10 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-10-10 09:33  ,被系统奖励 4 点无忧币
有没有碰到类似问题的,真是郁闷啊!



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-10-10 09:334楼
[ 顶部 ]
 
dfsr
技术员  点击可查看详细



十二生肖之猴   巨蟹座   行业勋章   技术勋章   诚信兄弟  
帖子 217
精华 0
无忧币 371
积分 266
阅读权限 30
来自 (保密)
注册日期 2007-4-4
最后登录 2008-9-29 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2007-10-11 09:53  ,被系统奖励 4 点无忧币
其实不如重装系统来的干净,在这种病毒随着系统启动,清理起来很费劲,用得时间比重装还多。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-10-11 09:535楼
[ 顶部 ]
 
技术员
技术员  点击可查看详细



帖子 113
精华 0
无忧币 260
积分 229
阅读权限 30
注册日期 2007-7-19
最后登录 2008-5-21 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-10-11 14:39  ,被系统奖励 4 点无忧币
木马好杀,下个专杀木马的工具就可以了,要不装个好点的杀毒软件!



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-10-11 14:396楼
[ 顶部 ]
     
论坛跳转:  

| | |

| | |

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号