中国DOS联盟

如题

我的电脑里有木马.安全模式下杀了还有.重装系统也还有.听说在纯DOS系统下可以根除.但是我不知道怎么找木马的根源.知道的达人帮忙下

谢谢

PS:坛子里有纯DOS系统下吗?

[ Last edited by saosao on 2006-5-17 at 08:51 ]

用 IceSword 可以查找木马根源，网上这类教程很多，如 http://www.dqcom.com/html/200603/2006031916283499.htm

重装系统也还有？估计是你外置存储（光盘、U盘等等）或者非系统分区上有感染木马，不要光在系统分区杀了。要不就是你重装时没有清空原来的系统分区（不至于吧？）

有些木马不是一个文件组成，而是由若干个不同功能的文件组成相互相助的团体，即使你在纯DOS下将发现的木马杀光了，启动到Windows下，其组成部分（不会被杀木马工具认为是木马的）发现进程中没有了同伴就又会复制出来！普通方法是没有用的，我曾经用自称是国内最好的正版木马克星也没有用，你最好从文件生成日期上着手！用多个工具组合才行！去掉文件所有的隐藏属性，多个工具反复查杀！

Originally posted by afnspy at 2006-5-17 17:12:
有些木马不是一个文件组成，而是由若干个不同功能的文件组成相互相助的团体，即使你在纯DOS下将发现的木马杀光了，启动到Windows下，其组成部分..

多个文件互相勾结的木马可以先用IceSword禁止系统创建新进程，然后逐个kill。最麻烦的还见到进程就注入的hook型和kernel rootkit型。

不过不管是什么木马，干净的重装过系统后也不会在有了，还是应该扩散到系统分区外的其它介质了～

重装

删exe

保证白毒不侵

那我重装只是格式化C盘...你们的意思是全部格式化?

重装只是格式化C盘!

其它存储要自己盘查一下，特别注意各个根目录下有没有autorun.inf。

最好在带毒状态下用autorun工具看看系统启动项，选 verify signature，和 hide microsoft entry然后重新刷新会使排查变得比较容易。

木马真的历害咧,比一般的病毒还麻烦,好多人都说中了木马最好的办法是清盘,重装,别无它法