[分享] jvvo木馬
在我把Trojan-PSW.Win32.Magania.tyw清除前
就一直出現這個警告
已偵測: Riskware Invader 執行程序: C:\WINDOWS\Explorer.EXE
(by 卡巴)
可是親自去點的時候發現只是一個正常的程式@@
加上一直有routine error*n個視窗,n=10~80和應用程式錯誤，記憶體無法讀取等等
所以我就想把這些症狀分享給大家知道一下
有這些症狀的話，應該是中木馬錯不了了
以下是這些木馬的檔案
c:\windows\system32\jvvo.exe
C:\WINDOWS\system32\abs3.exe
C:\WINDOWS\system32\jvvo0.dll
以下兩個是源頭，一定要刪，可以手動清除
C:\WINDOWS\help\B41346EFA848.dll
C:\WINDOWS\help\B41346EFA848.exe
解決方法：
http://rpg2008.blogspot.com/2008/05/jvvoexe_14.html
我自己是用了EFix就把jvvo0.dll以下的三個檔都移除了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.244.39
※ 編輯: p123i456g 來自: 140.112.244.39 (06/19 22:35)
※ 編輯: p123i456g 來自: 140.112.244.39 (06/19 22:39)
※ 編輯: p123i456g 來自: 140.112.244.39 (06/20 00:06)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
