请教后门程序如何处理

发表于 2005-9-11 20:30


	刚才扫描了一下，发现一个后门程序，但我从提示路径却找不到，我怎么能找到，之后是可以直接删除吗？？请高手指教

发表于 2005-9-11 20:33

发表于 2005-9-11 21:59


	昨天刚删除一个特洛伊，具体方法如下该病毒创建新目录在winnt\ebt(etb两个其中一个)，里面有个程序叫pokapoka65.exe，该目录在视窗界面是看不到的，即便修改资源管理器属性也无效。重启－F8（进入开机选项）－安全模式－资源管理器－病毒目录－shift＋删除－重启－正常

发表于 2005-9-11 23:29


	谢谢版主，我想传上提示过来的，不过好象画图保存的图片不能上传的，后门程序是存挡文件，在C盘下保存的，但无法清除。用这个方法也可以吗

发表于 2005-9-12 02:02


	原帖由阿里巴巴于 2005-9-11 23:29 发表谢谢版主，我想传上提示过来的，不过好象画图保存的图片不能上传的，后门程序是存挡文件，在C盘下保存的，但无法清除。用这个方法也可以吗后门程序一般都有进程在运行,删除时要先从任务管理器里找到其进程,结束后可直接删除.也可在安全模式下删除!

发表于 2005-9-12 08:00


	程序从任务管理器中无法停止，就用我说的方法删除，还不行，可以使用win98启动盘开机，用Dos方式。我遇到的木马从超级兔子界面上看到的是??\winnt\ebt\……，无法停止当然若能停止就可以删除，该程序不停的在temp当中创建后门