| xsqpost |
2008-08-22 22:34 |
关于sizhu.exe木马的问题，大家有没有人碰到过。我用的vista sp1，前二天浏览网页的时候不小心中了该木马，百度里说是autorun.inf的变种，我用了很多方法不能删除，首先是运行msconfig去掉它的启动项，不成功，然后进安全模式再去它的启动项，成功了，再用QQkav和360还有瑞星2008查杀，只有qqkav能检测出来，但清除不了，再进安全模式搜索该相关文件，搜了很多，所有盘全部都有sizhu.exe和autorun.inf这二个文件夹，还有在系统盘的system32文件夹里有一个sizhu.exe文件，在安全模式下根本不能删除一个文件，用暴力删除软件也不行，删除不了。没法了，重装系统吧，还好我只有C、D盘是ntfs格式，D盘全部是游戏，格了它们也没事，然后用光盘进DOS工具箱，把C和D盘先格了吧，再进E和F分别用attrib -a -r -s -h sizhu.exe autorun.inf将二个文件去系统和隐藏属性，然后再删除它们，和syste~1这个在dos下显示的系统文件夹还有回收站也删除了。好难搞好啊，终于全部清除了，重装回sp1花了4个多小时才搞定。累累！！！！ |
|