UC知道卡巴杀不掉的木马程序 Trojan-Proxy.Win32.Ranky.km
来源：百度知道 编辑：UC知道 时间：2024/05/03 01:22:05
我昨天卡巴斯基杀出了一个病毒
木马程序 Trojan-Proxy.Win32.Ranky.km
文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KAV6062D.TMP//data0001
但是卡巴显示这文件被保护什么的不能删除，只能点跳过
我就点开报告选项进去 点右键选择清除
木马程序Trojan-Proxy.Win32.Ranky.km
文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KAV6062D.TMP//data0001
最后卡巴显示的是
未发现：木马程序 Trojan-Proxy.Win32.Ranky.km
文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KAV6062D.TMP//data0001
我不放心就重新装了次系统 但是它还是出现了
而且还是和上面一样的
请高手帮我下 这到底是什么
附带说下 我下了 AVG 瑞星 金山 360 卡卡 金山清理
全部拿来杀了一次 没发现 这病毒 （一般模式 和安全模式 都用了）
木马程序 Trojan-Proxy.Win32.Ranky.km
文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KAV6062D.TMP//data0001
但是卡巴显示这文件被保护什么的不能删除，只能点跳过
我就点开报告选项进去 点右键选择清除
木马程序Trojan-Proxy.Win32.Ranky.km
文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KAV6062D.TMP//data0001
最后卡巴显示的是
未发现：木马程序 Trojan-Proxy.Win32.Ranky.km
文件: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\KAV6062D.TMP//data0001
我不放心就重新装了次系统 但是它还是出现了
而且还是和上面一样的
请高手帮我下 这到底是什么
附带说下 我下了 AVG 瑞星 金山 360 卡卡 金山清理
全部拿来杀了一次 没发现 这病毒 （一般模式 和安全模式 都用了）
用它杀下吧.木马专家 2008Build 0604 绿色免费版
下载地址：
http://www.orsoon.com/Soft/555.html
木马专家2008是一款木马查杀软件，软件除采用传统病毒库查杀木马以外，还能智能查杀未知木马，自动监控内存非法程序，实时查杀内存和硬盘木马。第二代查杀内核，支持脱壳分析木马.软件本身还集成了网络入侵拦截,IE修复，恶意网站拦截，系统文件修复，注册表备份和供高级用户使用的系统进程管理和启动项目管理等。有效查杀各种流行QQ盗号木马，网游盗号木马,冲击波,灰鸽子,黑客后门等十多万种木马间谍程序
2008版本全新改进:
1.优化大部分内核代码提高执行效率
2.更低的CPU和内存占用率
3.更高效的木马查杀和拦截能力
4.增加白名单功能
5.支持加密狗方式注册及其它细节改进。
软件特点:界面简洁，占用资源少，不影响系统速度。
同类软件中占用内存资源及CPU资源最少，绝不影响系统速度
unlocker 删除一些顽固的文件 http://luluzhaolovexue.blog.xunlei.com/ 我迅雷博客有收藏
1、病毒运行后释放病毒文件：
%windir%/NT/nrcs.exe
2、删除注册表中所有启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下的键值全部删除
3、修改注册表项，随进程userinit.exe和Explorer.exe启动：
HKEY_