大家有没有遇到这个木马病毒啊？现在网上泛滥成灾了

ymxt

名字叫Troj/Rootkit-Z,在C:\windows\system32\msvnc.sys,象我这样的unidsl用户，sophos是必装的，可是根本就删除不掉，病毒报告的数字能上升到数百，如果我不关机的话！哪位高手知道怎么删除这个病毒啊？现在也不敢开vpn了，怕被封了帐户！

crazymoon

去瑞星或者金山看看
应该有专门杀这种毒的小软件

蓝色指南针

把你的进程表里所有文件列个表发上来．
再用ＨｉｊａｃｋＴｈｉｓ　ＳＣＡＮ一下
把结果报告发来．

ymxt

刚刚看过，没有专门这种名称的病毒，只有在sophos的网页上才能看到，但是sophos病毒库更新之后根本就杀不掉
http://www.sophos.de/virusinfo/a ... -Z;lang=7;sublang=1

蓝色指南针

Originally posted by ymxt at 2005-8-6 10:42 PM:
刚刚看过，没有专门这种名称的病毒，只有在sophos的网页上才能看到，但是sophos病毒库更新之后根本就杀不掉
http://www.sophos.de/virusinfo/a ... -Z;lang=7;sublang=1

都靠杀毒软件的话，永远是慢的．
去把进程表列一个出来发来把

ymxt

在任务管理器中间有个Savservice.exe,即便我停止了它也会自动再跳出来，然后cpu的曲线很异常，波浪形状的。这个程序原来属于sophos，

蓝色指南针

c:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
这个不是病毒．
继续看

ymxt

SAVAdminService.exe  System  0000 3571K？？？

ymxt

如何把进程全部列表出来呢？不会手打吧，那也忒累人了

蓝色指南针

Originally posted by ymxt at 2005-8-6 10:52 PM:
SAVAdminService.exe  System  0000 3571K？？？

c:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
继续看把．