Re: 請問，該如何解這隻木馬？ - 資安

※ 引述《[email protected] (摟賴把)》之銘言：
: 今天開機時
: 突然出現有個木馬被掃到
: "system_hook.dll"是屬於"Backdoor.win32.hupigon.rc"
: 不論如何刪都刪不掉
: 進安全模式刪掉後
: 正常開機又出現了
: 想請問各位大大該如何把他搞定
: 謝謝


檢查 C:\WINDOWS\ 底下有沒有 system.exe?
system.exe 是這隻木馬的本尊.
使用指令 dir\A H *.exe 檢查
把和 system.exe 同時間建立的 .exe 都幹掉.

然後 search "system.exe" from 你的 registry keys,
一樣幹掉含有"system.exe" 的 keys.


--