珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: ggxxff (trj8p), 信区: Security 标题: Re: 身经百毒败在木马　! 发信站: BBS 珞珈山水站 (Sat Mar 3 10:17:09 2007) google的结果是，用木马克星搞定了它还有人提供了手动删除方法，但没人反馈是否成功： 1、删除启动项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ] "Intrenat" = %SystemDir%\intrenat.exe 2、修改[HKEY_CLASSES_ROOT\exefile\shell\open\command]"" = c:\winnt\system32\in trenat.exe %1 %* 为 [HKEY_CLASSES_ROOT\exefile\shell\open\command]@=""%1" %" 3、重启到安全模式，删除%SystemDir%\mmdat.dat 、%SystemDir%\intrenat.exe、%Syst emDir%\ntdll32.dll 、%SystemDir%\wdata32.dll 四个文件建议那个intrenat.exe楼主备份一下，这个文件貌似不是病毒文件【在 sssss (桑桑) 的大作中提到: 】 : 由于有: : 没事 : 给系统打补丁 : ................... -- ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 222.20.253.]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: ggxxff (trj8p), 信区: Security
标题: Re: 身经百毒败在木马　!
发信站: BBS 珞珈山水站 (Sat Mar 3 10:17:09 2007)

google的结果是，用木马克星搞定了它

还有人提供了手动删除方法，但没人反馈是否成功：

1、删除启动项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
]
"Intrenat" = %SystemDir%\intrenat.exe
2、修改[HKEY_CLASSES_ROOT\exefile\shell\open\command]"" = c:\winnt\system32\in
trenat.exe %1 %* 为 [HKEY_CLASSES_ROOT\exefile\shell\open\command]@=""%1" %*"

3、重启到安全模式，删除%SystemDir%\mmdat.dat 、%SystemDir%\intrenat.exe、%Syst
emDir%\ntdll32.dll 、%SystemDir%\wdata32.dll 四个文件

建议那个intrenat.exe楼主备份一下，这个文件貌似不是病毒文件

【在 sssss (桑桑) 的大作中提到: 】
: 由于有:
: 没事
: 给系统打补丁
: ...................

--

※ 来源:·珞珈山水BBS站

http://bbs.whu.edu.cn·[FROM: 222.20.253.*]

[返回单文区目录]