动物尾巴的活动设计:Trojan-Downloader.Win32.small.cdm是什么病毒

来源:百度文库 编辑:神马品牌网 时间:2024/04/29 03:12:35
用了很多的杀毒的也没有用
那位可以帮忙?

你下载一个木马杀客,也许能行,搜一下,很多的,新的是5.2版

http://pestpatrol.com/pest_info/zh/t/trojan_win32_dialer.asp
看看这个吧~也许对你有用~~

是数据冗余类吧……
用卡巴斯基试一下

特洛伊木马程序,可以使用木马克星杀除。

最近看到了许多网友在询问msser.exe文件是否为病毒,因为包括AVP、mcafee在内的一些杀毒软件都将这个文件命名为Trojan-Downloader,在对该文件进行分析后,认为不属木马。

从网友反馈的情况来看,这个文件是来自“珊瑚虫3.1.2集成版qq”软件中自带的一个ebay易趣的插件,而且在珊瑚虫论坛也看到了相关说明。所以,在此提醒广大网友不要过于紧张。

当你在安装“珊瑚虫3.1.2集成版qq”时,选择安装ebay插件后,则会在系统中生成%System%\\appmgmt\\msser.exe、%System%\\cba\\task.exe、%System%\\inetsrv\\inet.exe、%System%\\dllcache\\mstunint.dll、%System%\\dllcache\\mstunmsr.dll、%System%\\dllcache\\mstuntsk.dll,并在注册表HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
"MSSER"="%System%\\appmgmt\\msser.exe"
HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer\\Run
"IIS"="%System%\\inetsrv\\inet.exe"生成以上键值。

如果广大网友不想安装此插件,那么在安装时可以不要选择安装。

[解决办法]:

1、找到其在dllcache库中的关联文件,共有8个,
分别是a3d.dll drmk.sys ks.sys ksproxy.ax ksuser.dll mstunint.dll mstunmsr.dll mstuntsk.dll portcls.sys portcls.sys
并删除,(dllcache库位于system32目录下,正常情况下是隐藏的,需要打开文件夹选项--查看--去掉隐藏受保护文件的前的对号,打开显示所有文件)

2、删除system32\cba\task.exe
system32\appmgmt\msser.exe
C:\windows\temp\Install\setup.exe
system32\icon目录
system32\inetsrv\inet.exe

(进入注册表:点开始-运行regedit即可进入注册表)

3、最后从注册表中删除msser.exe其相关启动项.
再次启动后这些东东就都没有了,另外最好大家都安装防火墙,这样有什么可疑程序想

你试试!!!