在Program Files發現svchost32.exe資料夾砍掉的方法

Home Home
引用 | 編輯 cj8952129
2007-05-30 13:04
樓主
推文 x0
昨天幫朋友重灌電腦的時候發現他重了威金病毒
所有的圖示都變的怪怪的..點到檔案防毒軟體NOD2就跳出警告
後來發現數位有人分享資安聯盟 獵殺特洛伊 v1.08 ..就拿來砍病毒了
真的不錯用喔 表情..砍完重開機就掃不到病毒了
後來我也拿回我的電腦掃看看..
掃完也沒掃到病毒....可是我在Program Files發現svchost32.exe資料夾大小0K
我上知識+查了一下好像是中木馬之類的...
二話不說馬上右鍵刪除....可是刪不掉 表情
最後......
我不爽了..把他開資源分享..共用
...居然可以共用耶 表情
之後又關掉共用..就可以砍掉了
而且重開機後也沒再產生那一個資料夾
有人也有在Program Files發現svchost32.exe資料夾可以跟我說那個是什麼東西嗎?

獻花 x0
引用 | 編輯 andyzung
2007-05-31 17:49
1樓
  
這個問題我之前有問過嚕~~
那是獵殺特洛伊 v1.08產生的
建立權限最高等級的資料夾讓其無法修改
達到防毒的目的
不止只有建立svchost32.exe資料夾
你去c:\windows裡面看
還有1.com   1sy.exe   2sy.exe等等資料夾唷
不是病毒不用擔心~~不過YAHOO的木馬剋星會誤判他是病毒....

我問的那篇在這邊 應該蠻類似的~~因為 獵殺特洛伊 會建立不只一個這種資料夾
其實獵殺特洛伊裡面有好幾個BAT批次檔~~你去看一下內容就知道建立哪些了
http://bbs.mychat.to/read.php?tid=598671

獻花 x0
引用 | 編輯 aa
2007-05-31 18:36
2樓
  
下面是引用andyzung於2007-05-31 17:49發表的 :
這個問題我之前有問過嚕~~
那是獵殺特洛伊 v1.08產生的
建立權限最高等級的資料夾讓其無法修改
達到防毒的目的
不止只有建立svchost32.exe資料夾
.......

原來他用這種方法來防木馬存入啊..
真是聰明... 表情

獻花 x0