標題: 係win32既毒係咪del唔到嫁? [打印本頁]

---

作者: 2仔    時間: 2007-3-5 09:30 PM     標題: 係win32既毒係咪del唔到嫁?

我用左nod32掃左毒 del埋 但係之後又有番d毒

在安全模式可刪除   但一回到正常模式又出現番   
點攪好   幫下忙啦  各位師兄

病毒檔名: c:windows\system32\rpcs.dll

              C:\System Volume Information\_restore{1B0742CF-D016-4258-8FE3-138C4A10D0DC}\RP43\A0018428.dll is infected with a variant of Win32/PSW.QQRob.NAQ trojan. The file can be deleted. It is strongly recommended that you back up any crucial data before you proceed.

---

作者: hold_find    時間: 2007-3-5 09:53 PM

佢del的只是隻毒造出來的假毒(未知有冇破壞力)，真正的毒是一個「冇毒」的file，每次開機都會整果隻搵到的毒，所以每次開機都會又出現番，你要上網搵番真正隻毒個file，再手動or用專殺此毒的程式殺此毒

---

作者: 2仔    時間: 2007-3-5 10:03 PM

多謝 hold_find 師兄 賜教   
可否再教教 小弟 如何找到此病毒的真身

---

作者: hold_find    時間: 2007-3-5 11:37 PM

唔好咁講，幫到我一定幫
我之前都試過中差唔多的毒
至於點搵真身，我都幫你唔到
但你可以上網搵呢隻毒的資料，會有網詳細講隻毒同教你搵真身
我果次就係咁做，不過我試幫你search就唔多搵到...你睇吓呢個幫唔幫到你http://www.sophos.com/security/analyses/trojqqrobaci.html

或者個Antivirus search到隻毒時會俾條link你(我用norton有)，都會詳細講隻毒同教你殺

---

作者: ngw    時間: 2007-3-6 12:42 AM

http://hi.baidu.com/teyqiu/blog/ ... 1d594e251f147b.html
http://www.baidu.com/s?wd=rpcs.dll&cl=3

---

作者: boyco    時間: 2007-3-6 01:12 PM

thank you for sharing, my friend also have this problem!

---

作者: Nuf    時間: 2007-3-7 02:21 AM

Turn off System Restore before you scan in safe mode, so the system won't automatically restore the infected file.

---

歡迎光臨 娛樂滿紛 26FUN (http://26fun.com/bbs7/)

Powered by Discuz! 7.0.0