|
一:问题提出：
对象是c:/recycled/ctfmon.exe 咔吧检测出来是特洛伊木马trojan.win32.vb.aqt ，但是在C:盘也找不到该文件夹。现象：左键打不开D:E:盘。卡巴每次都提示杀掉,但是重启之后又有.......
SREng日志略
二：手动解决：
1.到down.45it.com下载灰鸽子专杀，断网杀一遍毒。
2.到down.45it.com下载xdelbox，用xdelbox删除下面文件（添加下面所有路径或在空白处点右键-从剪贴板导入,在已添加的文件路径上点击右键，选择立刻重启执行删除[有提示不存在该文件的就忽略,添加其它文件]）:
C:\Autorun.inf
C:\Recycled\Recycled\ctfmon.exe
c:\windows\system32\ntdriver.sys
c:\windows\system32\drivers\laqeqdm.sys
c:\huadio.tmp
c:\windows\system32\cdcd.sys
c:\windows\NTServer.exe | 3.SREng(该软件可到down.45it.com下载)依次在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软项目" 然后将下面名称的服务删除（选中有问题的服务后，点"删除服务"，点“设置”按钮即可。注意弹出的窗口中要点 "否NO"才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[NTServer.exe / NTServer.exe] <>
SREng-启动项目->服务－驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）(不能删除就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[TrojanFindDriverNT / TrojanFindDriverNT] <\??\C:\WINDOWS\system32\NtDriver.sys>
[laqeqdm / laqeqdm] <\SystemRoot\\SystemRoot\System32\drivers\laqeqdm.sys>
[huadio / huadio] <\??\c:\huadio.tmp>
[Cdsys / Cdsys] <\??\C:\WINDOWS\system32\cdcd.sys> |
PS：以上出现的问题选项只是依日志分析所得，对于个别或多数未找到的选项可掠过
|
