电脑老被ftpPOPO木马

来源:百度知道 编辑:UC知道 时间:2024/05/13 05:45:56
这个木马很郁闷,刚用360安全卫士卸了,可是过一会又被安装上去了。怎么彻底解决啊

这个木马最讨厌的地方在于,杀掉还会再生。木马原始文件好像还没有人找到。但是可以使用免疫的方法废掉它的武功。

病毒文件在windows/help文件夹里生成bai.batbai.vbshelp.dll(或许文件名称会有不同)请用记事本打开这些文件,讲里面的东西删光,再保存。或者删除文件再用记事本新建同名同扩展名的空文件。然后文件属性改成只读。OK!这样它再也不能发作了。

这招基本对所有会再生的病毒和木马都有效!~

******************************************************************

大家中的不一样,所以文件名不同是正常的,这几个文件的作用就是从指定网站下载大量病毒和木马。很多新病毒木马都是用的这样的方法,不过文件和存放位置不同,大家要仔细找找,*.bat这个文件是判断你的机子里有没有他们的病毒,没有就调用help.dll和ftp从help.dll指定的网站下载主要的病毒体。自己要找到这几个文件,做成空文件代替,用360检查还有,但是那已经是你做的空文件了,没有任何危害你的能力了。

这几个文件通常会在c盘根目录下,windows下windows/help下和system32下,自己好好找找,help.dll和*.vbs可以用记事本打开,*.bat可以直接右键编辑,里面的内容字要懂点英文很容易看懂。

此马目前无解,因为病毒源文件还没人找到,,如果要试一下,可以按下边的方法试试,有可能会有用。

病毒文件在windows/help文件夹里生成bai.bat bai.vbs help.dll(或许文件名称会有不同)请用记事本打开这些文件,讲里面的东西删光,再保存。或者删除文件再用记事本新建同名同扩展名的空文件。然后文件属性改成只读。OK!这样有可能会有用。。。

那是因为你杀毒没彻底。。。用360杀毒后。。装卡巴斯基杀毒。
建议进安全模式杀毒。

安装瑞星防火墙(姚最新的)