网络安全参考 | UNIX参考 | GPS参考 | 无线参考 | 在线手册 | OSBUG.ORG | SUNNY-NETWORK.COM
网站地图 RSS订阅
高级搜索 收藏本站
Home | 业界动态 | 防火墙 | IDS/IPS | VPN | PKI | Honeypot | Hacker/Intruder | 黑客技术 | 破解技术 | 加密技术 | 病毒防护 | 木马 | 反垃圾邮件 | 反流氓软件 | 漏洞 | 无线安全 | UNIX | Windows | 安全编程 | 安全软件 | TPM/TCG | 数据恢复 | 企业信息安全 | 个人信息安全
 当前位置: Home > 木马 > 木马防御 > 文章  
查杀木马: Trojan-spy.win32.agent.nw.18980
文章来源: 木马杀客安全论坛 文章作者: cfs123 发布时间: 2006-08-27   字体: [ ]
 

  症状:

  系统事件:已发现木马!
  木马名称:Trojan-Spy.Win32.Agent.nw.18980
  木马路径:C:\WINDOWS\system32\alsmt.exe
  处理方式:删除 成功
  发现日期:2006年8月21日

  系统事件:已发现木马!
  木马名称:Trojan-Spy.Win32.Agent.nw.18980
  木马路径:C:\WINDOWS\system32\alsmt.exe
  处理方式:删除 成功
  发现日期:2006年8月21日

  重新启动系统后,木马仍然存在,在安全模式下仍然无法删除该木马。

  解决办法:

  可以到DOS下清楚这个流氓软件,具体步骤如下:

  首先你如果有DOS启动盘,那恭喜你了,搞定它很方便,dos启动,删除winnt\system32下的 alsmt.exe、albus.*、\system32\drivers下的Albus.sys;program files里MMSAssist文件夹即可搞定。如果没有dos启动盘,那就麻烦了,因为这个流氓在安全模式下无法删除。下载这个小软件 unlocker1.8.3.exe解决以上文件。然后regclean清理一下启动项,regedit注册表里找到Browser Helper Objects删除该木马相关项。

  如果回答的不好,请见谅。

  声明: 本文转载自Internet论坛,对于本文中所提供的对Trojan-spy.win32.agent.nw.18980木马的查杀方法没有经过本网站的测试,因此,对于使用本文所描述的方法造成的任何问题请您自己承担责任。

--
参考链接: http://bbs.mmsk.cn/archiver/?tid-34561.html

 
推荐文章
·谁在误导群众 Vista评分工具深入
·100%中招 亲身“体验”Vista蓝屏
·BIOS引发的血案 10分钟完美破解V
·轻松应对偷偷跑进来的自启动程序
·普通人不知道的20个WinXP秘密
·防范非法用户入侵Win 2K/XP系统
·Vista发布 对SOA带来什么影响
·安全性不是购买Vista的理由
·Vista并不安全 九成以上病毒均可
·Windows Vista操作系统安全性能
·Vista的安全措施有何具体意义?
·专家问诊 排除网上邻居使用4大常
·木马免杀技术大盘点与杀毒软件设
·Vista被曝重大隐患 电脑极易被远
 
 
↑返回顶部   打印本页   关闭窗口↓  

Google
 
Web oldhand.org unixreference.net meshmea.org
热点文章
·BIOS引发的血案 10分钟
·如何删掉“删不掉”的文
·几种Windows系统实现远
·谁在误导群众 Vista评分
·零起步搞定DNS(网络域名
·“灰鸽子”病毒手工清除
·Windows Vista兼容性问
·防止黑客入侵 网络端口
相关分类
相关文章
·菜鸟享福 常见木马病毒
·拒绝不速之客入侵 拆穿
·下一件安全大事:加强防
·勒索软件正成为2006年最
·黑客终极案例之黑神五法
·木马综述篇:通通透透看
·木马免杀技术大盘点与杀
·警惕: Google Adsense木
更多...
 
 

Copyright(c) 2001-2008 OLDHAND ORGANIZATION, All Rights reserved.
Power by DedeCms 织梦内容管理系统
$Id: article_article.html,v 1.3 2007/02/10 12:00:37 yjs Exp $