請問中了特洛伊木馬 Rootkit-Agent.DI怎麼解?

想請問各位大大..

今天用AVG掃毒的時候..發現了一隻木馬..
它註明是系統重要檔案..不可移除..
不知道..有沒有方法可以解@@
若按移除會怎樣呀..

好像在01也搜尋不到相關的病毒資訊..

下面是AVG掃完的資訊..

特洛伊木馬 Rootkit-Agent.DI;"C:\WINDOWS\system32\drivers\ndis.sys";"物件列於白名單中 (不可移除的重要/系統檔案)";"2009/10/19, 下午 03:42:30";"檔案";"C:\WINDOWS\System32\SVCHOST.EXE"
可樂多多 wrote:
想請問各位大大..今...(恕刪)

能不能複製一份樣本加密碼壓縮檔寄到我信箱wsc47621@yahoo.com.tw
因為我不會隔空抓藥
那個檔案先不要亂動...不知道他有沒有誤判


試試這個工具

C:\WINDOWS\system32\drivers\ndis.sys(系統檔案)

C:\WINDOWS\System32\SVCHOST.EXE(應用程式)


我用kav2009掃我的是正常沒毒

應該是誤判!

把檔案上傳~~~大家來掃毒!
前一陣子AVG有個著名誤判的例子
將誤判為病毒的系統檔殺掉後,就無法開機
聯合,中時網等還有報導
建議可先在01爬文,或在新聞搜尋看看
請問大大..我是要把C:\WINDOWS\system32\drivers\ndis.sys 這個檔 複製出來當樣本嗎..?
可樂多多 wrote:
請問大大..我是要把...(恕刪)

是阿要壓縮加密碼喔然後寄過來
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!