Dec

24

Trojan.Spy.Agent.byf

Filed Under Virus | Leave a Comment

这Trojan.Spy.Agent.byf是间谍软件。在没有经过你同意时就会自动安装。清除起来也不是很容易。最好使用工具，关闭病毒进程，删除文件，删除注册表启动项。
建议使用超级巡警。下载地址：
主站下载!
http://www.dswlab.com
安装版电信下载：
1. http://dswlab.com/download/ast_setup.exe
2. http://wap.chinaz.com/x/AST/ast_setup.exe
安装版网通下载： 1.http://killer.9i3g.cn/download/ast_setup.exe
2.http://www.xsf.com/files/AST/ast_setup.exe
绿色版电信下载： 1.http://dswlab.com/download/ast.rar
2.http://wap.chinaz.com/x/AST/ast.rar
绿色版网通下载：1.http://killer.9i3g.cn/download/ast.rar
2.http://www.xsf.com/files/AST/ast.rar

Dec

24

wfrctgsf.exe

Filed Under Virus | Leave a Comment

wfrctgsf.exe是什么文件，用什么办法可以删除？为什么它会自动运行，同时鼠标就乱动？在c:\windows\system中有一个wfrctgsf.exe文件，大小为714K，在系统进程中查到占用内存为4000多K，每次删除后，又会自动出现，而且第二次出现占的内存更大。它还会不定期自动运行，在任务栏上出现一个名为wfrctgsf的任务。同时它一运行鼠标就变成手形在屏幕上乱动，乱点任务栏上的快捷键。过一会它又会停止运行，鼠标就正常了。 用瑞星杀是不起作用的。
不要管瑞星是否杀它，首先你如果感觉有问题的话可以删除它，最好去安全模式下，先删除注册表启动项，再去删文件。如果怕删除后会出现问题，你可以做一下备份。

Dec

24

backdoor.win32.hupigon.deh

Filed Under Virus | Leave a Comment

backdoor.win32.hupigon.deh,在这里面“`C:\WINDOWS\G_Server2006Key.DLL
这个是改都没改的灰鸽子。首先关闭服务，再去删除文件就OK了

Dec

24

Trojan-DDoS.Win32.Agent.o

Filed Under Virus | Leave a Comment

Trojan-DDoS.Win32.Agent.o是什么病毒怎么杀那！用卡巴斯基杀不了
这是一个发DDOS的木马，一般来讲只是占用你的网速。
但用利用你去攻击别人。
你可以使用一些工具去修复的。比如：SREng 、超级巡警。
建议用超级巡警，下载地址：
主站下载!
http://www.dswlab.com
安装版电信下载：
1. http://dswlab.com/download/ast_setup.exe
2. http://wap.chinaz.com/x/AST/ast_setup.exe
安装版网通下载： 1.http://killer.9i3g.cn/download/ast_setup.exe 2.http://www.xsf.com/files/AST/ast_setup.exe
绿色版电信下载： 1.http://dswlab.com/download/ast.rar 2.http://wap.chinaz.com/x/AST/ast.rar
绿色版网通下载：1.http://killer.9i3g.cn/download/ast.rar 2.http://www.xsf.com/files/AST/ast.rar

Dec

24

www.ucdq.com/k.exe

Filed Under Virus | Leave a Comment

病毒win32psw.legendmir.NEF木马 我又没上这个网站，怎么会显示有木马呢？www.ucdq.com/k.exe
用ewido4.0和NOD32杀软全盘扫描没有发现病毒木马！！…………怎么清理？详细点，我是菜鸟谢谢！急死了！几秒钟一个提示！救命吧大哥大姐们跪求！
既然是木马为什么用木马专杀工具查不出？我的杀软每天都更新的，不是没更新的关系！
你说的这个文件运行后，释放病毒文件在%system32%下，并重命名为：twunk32.exe 大小: 24,576。添加注册表启动项，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\
值: 字符串: “twin”=”C:\WINDOWS\system32\twunk32.exe”
别的没什么了，你去看看这个文件还有没有了，如果没有，说明已经被杀毒软件给清除了。

Dec

24

(ipa.txt).exe

Filed Under Virus | Leave a Comment

(ipa.txt).exe这是什么东东呀?位置在C:\Documents and Settings\Administrator
它的图标像瑞星的图标,删都删不掉,
看看程序是否在运行，首先结束程序的进程，再删除文件，看看注册表中有没有相关键值。如果还是删除不掉就使用工具删除。用冰刃进行删除。
http://www.crsky.com/soft/6947.html

Dec

24

下载软件迅雷中实现下载后调用卡巴查毒的方法

Filed Under Virus | Leave a Comment

在迅雷“工具”－“配置”－“病毒保护”－把“下载完成后杀毒”前面的勾勾上，然后点击“浏览”，扫描程序选择avp.exe，在参数中填SCAN，”SCAN“是卡巴命令行执行程序中调用”扫描病毒对象“的参数，利用此功能应该可以实现下载完扫毒。
我在迅雷中按这方法设置后，下载没毒的文件卡巴没有弹出报告窗，但打开卡巴文件保护界面的统计里的”最后扫描“一项可以看到卡巴有扫描那下载完的文件，如果有毒的话应该或弹出警告窗，所以我认为这设置是有效的，我只找到一个带密码保护的Virus-2005-Test.rar测试包，因为有密码保护卡巴不能自动扫描，如果能找到一个没密码保护的病毒包来下载测试一下就知道实际效果了！
另外在比特精灵中按这个设置，会弹出了一个DOS扫描窗口。