Virus 版 (精华区)

发信人: Kernel (Kernel), 信区: Virus
标  题: [合集] 请问:apihookdll.dll文件中的pws.hookes.trojan病毒怎么杀?
发信站: 哈工大紫丁香 (Thu Dec 23 18:43:30 2004), 站内

────────────────────────────────────────
  mile (mile)                      于  (Tue Dec 21 09:29:15 2004)  说道:

谢谢了


────────────────────────────────────────
  bowen (holyice)                  于  (Tue Dec 21 10:58:49 2004)  说道:

我也中了 不知道什么原因 大家顶啊
【 在 mile (mile) 的大作中提到: 】
: 谢谢了





────────────────────────────────────────
  Iamdeity (我是小精灵)            于  (Tue Dec 21 14:16:53 2004)  说道:


【 在 bowen (holyice) 的大作中提到: 】
: 我也中了 不知道什么原因 大家顶啊


我把整个文件都给删了，没什么事吧！我不怕！！大不了重做系统！！但请高手找出是谁
在放毒！！


────────────────────────────────────────
  bowen (holyice)                  于  (Tue Dec 21 16:36:55 2004)  说道:

这个文件不是病毒，是木马克星放置的一个文件 用来监测其它木马的，只不过诺顿不识别
罢了
【 在 Iamdeity (我是小精灵) 的大作中提到: 】
: 我把整个文件都给删了，没什么事吧！我不怕！！大不了重做系统！！但请高手找出..
: 在放毒！！





────────────────────────────────────────
  bowen (holyice)                  于  (Tue Dec 21 16:37:40 2004)  说道:

Quote:  
Originally posted by 李俊侨 at 2004-11-27 14:51: 
我的电脑上有个动态链接库文件：位置在c:\windows\system32\APIHookDll.dll 
曾用超级兔子查过，说是木马。用3721可疑文件查也说是木马，但木马克星查不到，不知
 
是否有高手可以援助，帮忙删除（这个文件带保护的 ...   
  


APIHookDll.dll合法商标： 
Microsoft(R) 是 Microsoft Corporation 的注册商标。Windows(TM) 是 Microsoft Cor
 
poration 的商标。 
机器上的大多数程序都调用这个库，但这个库又不是windows各版本所自带的，可程序频频
 
调用它，但没有它也不影响程序使用，而这个库却在木马克星里有，而它的文件信息几乎
 
是空的， 
安装了木马克星的话就会有此文件，因为是木马克星自带的，这已在木马克星的官方论坛
 
得到确认。 

关于诺顿升级后出现奇异病毒的问题 (149字) 第72条鳗鱼 (56167)于今天(13:15:33).. 
 

关于诺顿升级后出现奇异病毒的问题  

04年12月20日，  
我在网上下载了诺顿的病毒库升级包，文件名为“20041219-006-x86”，  
运行升级后，电脑出现病毒报警，病毒名为“pws..trojan”  
我又在其他几台电脑上试验（其中包括一台绝对没有病毒感染的刚刚新装系统尚未联过网
 
电脑）  
都是出现同样的病毒报警  

为什么会这样？？？？？  
◎ 别用挪动，用麦氏咖啡吧。 (空) 冬眠的熊 (56169)于今天(14:12:43)..★★★  


【 在 Iamdeity (我是小精灵) 的大作中提到: 】
: 我把整个文件都给删了，没什么事吧！我不怕！！大不了重做系统！！但请高手找出..
: 在放毒！！





────────────────────────────────────────
  huoye (长毛螃蟹)                 于  (Tue Dec 21 17:23:49 2004)  说道:

欧今天把木马克星也删除了  这丫的跟个病毒差不多 难删  最后安全模式才搞定


【 在 bowen (holyice) 的大作中提到: 】
: 这个文件不是病毒，是木马克星放置的一个文件 用来监测其它木马的，只不过诺顿不识别
: 罢了




────────────────────────────────────────
  SatanLi (SatanLi1982)            于  (Tue Dec 21 19:34:42 2004)  说道:

如果在Windows里删不掉，用dos启动删之，然后更改注册表里的相应项


────────────────────────────────────────
  juventus (juventus)              于  (Tue Dec 21 19:54:33 2004)  说道:


我删都删不掉

【 在 bowen (holyice) 的大作中提到: 】
: 这个文件不是病毒，是木马克星放置的一个文件 用来监测其它木马的，只不过诺顿不识别
: 罢了




────────────────────────────────────────
  juventus (juventus)              于  (Tue Dec 21 19:58:11 2004)  说道:

how?更改注册表里的相应项 

【 在 SatanLi (SatanLi1982) 的大作中提到: 】
: 如果在Windows里删不掉，用dos启动删之，然后更改注册表里的相应项