作者MusclePeach (肌肉桃子)
看板AntiVirus
標題[問題] 被木馬感染的檔案要刪掉嗎？
時間Sat Nov 13 15:47:09 2010
http://img696.imageshack.us/img696/915/64654590.png
如圖
這個木馬很討厭 他會一直感染不同的檔案
今天才發現原來是JAVA的漏洞 去抓了更新補起來
可是他之前感染的檔案有一批放在隔離區
聽到有些人把全部都刪除以後會出現問題
所以不敢去動他們
請問像是圖中這種東西 還有些system32下面
被掃出有木馬隔離中的檔案 要全部刪除嗎
如果要刪除 那是不是要去哪裡找新的乾淨的檔案來替換呢？
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.193.76.61
1F：推 KarasuTW:全刪即可 11/13 17:55
2F：→ MusclePeach:那不會刪除到重要檔案嗎 例如之前的影響網路功能？ 11/13 19:12
3F：推 SDUM:你先把 系統還原 關掉吧！ 11/13 19:25
4F：推 KarasuTW:依路徑判斷是系統還原點內的餘毒而已 11/13 19:42
5F：→ KarasuTW:可以藉由關閉系統還原功能再打開 來清出現有的還原點 11/13 19:43
6F：→ KarasuTW:但不建議長期關閉系統還原，因為登錄檔出問題時用得上 11/13 19:44
7F：→ MusclePeach:好的 謝謝各位! 11/13 23:40