作者MusclePeach (肌肉桃子)
看板AntiVirus
标题[问题] 被木马感染的档案要删掉吗?
时间Sat Nov 13 15:47:09 2010
http://img696.imageshack.us/img696/915/64654590.png
如图
这个木马很讨厌 他会一直感染不同的档案
今天才发现原来是JAVA的漏洞 去抓了更新补起来
可是他之前感染的档案有一批放在隔离区
听到有些人把全部都删除以後会出现问题
所以不敢去动他们
请问像是图中这种东西 还有些system32下面
被扫出有木马隔离中的档案 要全部删除吗
如果要删除 那是不是要去哪里找新的乾净的档案来替换呢?
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.193.76.61
1F:推 KarasuTW:全删即可 11/13 17:55
2F:→ MusclePeach:那不会删除到重要档案吗 例如之前的影响网路功能? 11/13 19:12
3F:推 SDUM:你先把 系统还原 关掉吧! 11/13 19:25
4F:推 KarasuTW:依路径判断是系统还原点内的余毒而已 11/13 19:42
5F:→ KarasuTW:可以藉由关闭系统还原功能再打开 来清出现有的还原点 11/13 19:43
6F:→ KarasuTW:但不建议长期关闭系统还原,因为登录档出问题时用得上 11/13 19:44
7F:→ MusclePeach:好的 谢谢各位! 11/13 23:40