作者p123i456g (orenjijusu)
看板AntiVirus
标题[问题] Riskware Invader执行程序: C:\WINDOWS\Explorer.EXE
时间Thu Jun 19 21:19:42 2008
在我把Trojan-PSW.Win32.Magania.tyw清除前
就一直出现这个警告
已侦测: Riskware Invader 执行程序: C:\WINDOWS\Explorer.EXE
(by 卡巴)
可是亲自去点的时候发现只是一个正常的程式@@
加上一直有
routine error*n个视窗,n=10~80和
应用程式错误，记忆体无法读取等等
所以我就想把这些症状分享给大家知道一下
有这些症状的话，应该是中木马错不了了
以下是这些木马的档案
c:\windows\system32\jvvo.exe
C:\WINDOWS\system32\abs3.exe
C:\WINDOWS\system32\jvvo0.dll
以下两个是源头，一定要删，可以手动清除
C:\WINDOWS\help\B41346EFA848.dll
C:\WINDOWS\help\B41346EFA848.exe
解决方法：
http://rpg2008.blogspot.com/2008/05/jvvoexe_14.html
我自己是用了EFix就把jvvo0.dll以下的三个档都移除了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.244.39
※ 编辑: p123i456g 来自: 140.112.244.39 (06/19 22:35)
※ 编辑: p123i456g 来自: 140.112.244.39 (06/19 22:39)
※ 编辑: p123i456g 来自: 140.112.244.39 (06/20 00:06)