[公告]：2007 安装目录病毒文件

hyatt · 发表于 2006-10-6 12:46:41

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

AutoCAD2007简体中文免激活版\Bin\acadFeui\Program Files\Root\Support 这个目录下的dfst.dll

C:\Program Files\AutoCAD 2007\Support 这个目录也有dfst.dll

是病毒文件，卡巴检测到的。而且安装好的CAD会经常自动连接一个站点

http://www.jiasys.com/bak/cn/4032ther.exe （是木马程序）

大家在使用这个免激活版的时候务必要注意。

黄宗林 · 发表于 2006-10-6 23:53:23

多谢提醒，俺昨天下载了，好在尚未安装。

as123456 · 发表于 2006-10-7 11:52:47

我不是用的免激活版的，我用注册机的那个，经搜索没有楼主说的那个dfst.dll
文件

lzws03 · 发表于 2006-10-7 13:10:18

http://www.xdcad.net/forum/showt ... 3019604#post3019604
http://www.xdcad.net/forum/showt ... 2891712#post2891712
有两个与次相似的帖子，我就是在51CT上下载的，里边确实有 dfst.dll 文件，木马杀客曾经将它删除了，但是2007帮助就提示出错，不过帮助还是能用，不知道对于帮助的使用有无影响。(建议楼主试一下您删除 dfst.dll 文件后，点击帮助会不会出现错误提示)

安装好的CAD会经常自动连接一个站点
http://www.jiasys.com/bak/cn/4032ther.exe （是木马程序）

我这里没有搜索到 4032ther.exe 文件，不知道为何会说它会链接到此网站呢？

HJZ · 发表于 2006-10-7 13:34:31

我的没有这个文件，不知怎么来的

lzws03 · 发表于 2006-10-8 00:45:08

刚才开着CAD2007，忽然我的KV提示我有病毒，并且已经查杀了，看看查杀历史得知，确实从楼主提供那网页上下载了一个　4032ther.exe , 并且还带来了一个　js.exe ,　我记得当时进程中还有一个可能是　rjz.exe 　的文件（反正文件名是三个字母，应该记得差不太多吧）。进入安全模式杀毒后，没有发现新的病毒,但是用超级兔子查了查，我被装上了 myieheler 等四个插件，还好兔子都能处理掉。

我找了几个可疑文件，估计找到根源清除后就不会出现这种问题了。关键在于寻根呀。
http://www.xdcad.net/forum/showthread.php?s=&threadid=596355

笑侃红尘 · 发表于 2006-10-8 13:49:02

是有的，是不是删除就行了

sw21436 · 发表于 2006-10-8 18:48:23

请问，怎么删除？

账号		自动登录	找回密码
密码			立即注册

[公告]：2007 安装目录病毒文件

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子