[求助]：病毒杀不掉！怎么办？

wjphd · 发表于 2005-6-13 15:56:15

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

backdoor.rbot.arh 病毒瑞星可以检测！只是杀调了重新启动又有了！在dos下也杀过！还是不行！怎么办啊？大家救我

wymhit · 发表于 2005-6-13 18:17:04

在安全模式下试试也不是很懂乱说的哦呵呵

xmin · 发表于 2005-6-13 19:59:29

先断开微机与网络的连接，在参考下面的网页提供的信息改注册表。

http://vi.db.kingsoft.com/virus.php?fid=425

武陵山人 · 发表于 2005-6-13 23:39:03

换杀毒软件！
瑞星我有正版的，但我从没用过它。很多毒可以查出来就是杀不了，烂！

推荐 KV2004 ，2005

haha209 · 发表于 2005-6-14 08:34:03

多试几种杀毒软件应该可以的.

wjphd · 发表于 2005-6-14 10:07:54

backdoor.rbot.arh 很恶心！用word的时候老是瑞星跳出来杀毒

L.anven · 发表于 2005-6-14 11:14:48

我们办公室电脑上也有个病毒（ADV***忘了具体名，反正就是那种广告病毒吧，却不传染）
用RAV 总是查得出却杀不了

不知道有没有什么法子

hy999 · 发表于 2005-6-14 11:23:29

注意，如果使用的WinXP系统，请把“系统还原”功能关闭！

chinese17 · 发表于 2005-6-14 11:32:59

后门程序,网上有专杀工具的.

wjphd · 发表于 2005-6-14 14:06:39

哪儿啊！我就是没有找到啊

thrsun · 发表于 2005-6-14 15:13:01

找到真正的染毒文件，杀掉的只是病毒产生的文件而已。

gaozhan91827 · 发表于 2005-6-14 15:23:15

这个问题，可以把系统重新做一下，就好了．．

mm107 · 发表于 2005-6-14 16:07:09

这个还是网上找找这方面的文章有专杀工具你可以看看阿

wjphd · 发表于 2005-6-14 17:22:13

用word 后自动在C盘生成 sp1updte65.exe
sys32patch43.exe

SLMin · 发表于 2005-6-14 20:34:14

Rbot病毒变种。是一种IRC后门。集黑客，蠕虫，后门功能于一体。通过局域网共享目录和利用系统漏洞进行传播。用户如不注意设定密码则系统很容易被攻破。写了注册表启动项，每次开机病毒都能启动。运行后连接特定IRC服务器的特定频道，接受黑客控制，发送本地信息。接收黑客发来的命令在本地执行。并将执行结果发回IRC聊天频道。病毒会扫描网段内的机器并猜测共享密码，会占用大量网络带宽资源，容易造成局域网阻塞

将自己拷贝到系统目录下，文件名为随机。
写了注册表启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
System CPL manager = 文件名
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
System CPL manager = 文件名
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
System CPL manager = 文件名
这样，每次开机病毒都能启动。

账号		自动登录	找回密码
密码			立即注册

[求助]：病毒杀不掉！怎么办？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子