找回密码
 注册

新浪微博登陆

只需一步, 快速开始

QQ登录

只需一步,快速开始

快捷导航
事务所专题-柯南20周年纪念事件簿
搜索
查看: 429|回复: 2

[求助]清除病毒!!

[复制链接]

杯户小学生

发表于 2004-6-5 07:22:42 | 显示全部楼层 |阅读模式
文件名病毒后缀为:TrojanSpy.Briss.g 的病毒怎么清除?我用了很多方法都不行。是新型的病毒么?我家电脑大概3个星期前就感染了……

经常是在 C:\WINNT\Downloaded Program Files\bridge.dll 这里出现

bridge.dll 这个文件是什么意思?

希望有高人相助,谢谢

杯户小学生

发表于 2004-6-5 12:10:03 | 显示全部楼层

回复:

没有找到专杀工具,相关网页也没有详细说明病毒情况,用kaspersky杀以下吧,应该没问题的...

TrojanSpy.Briss.g
病毒长度:40,960 Bytes
病毒类型:木马
危害等级:*
TrojanSpy.Briss.g安装自身到感染的计算机,它能记录键盘敲击信息并发送给黑客,从而使黑客获取一些用户名/密码类信息。
传播过程及特征:
1.生成文件:C:\test\A.EXE
2.修改注册表:
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下添加键值:"systray" = "C:\test\A.EXE "
3.此木马并不进行自我复制,它通过IRC频道、对等网络和置入新闻组进行传播。

用kaspersky杀完了,把那个注册表清一下应该就每问题了...
回复 喝彩 无视

使用道具 举报

杯户大学生

发表于 2004-6-5 12:47:34 | 显示全部楼层

回复:

~通常有这些方法:
~~~下在一个能管理进程的软件~把木马和bridge.dll先禁止运行~~~~
~~~然后把C:\WINNT\Downloaded Program Files\bridge.dll复制一下存在A:\里(备份一下)~~然后在把C:\WINNT\Downloaded Program Files\bridge.dll和木马删了~~~~重启~~~~木马没了的话就OK了~~~还有的话~~就往下看把~~~~~

~~~~~~还有就说明这个木马还有文件在幕后帮它~~~再把C:\WINNT\Downloaded Program Files\bridge.dll和木马停掉(安全起见~~)~~~~到瑞星或其他较好的网站上查一下毒~~把有关的文件目录记下来~~~~~下线~在木马和bridge.dll被停的条件下~~去把有关木马的文件备份一下~放在A:\~~~然后把它删了(彻底删别让它留的回收站里~~~)~~最好在安全模式下(因为这样~没用的EXE就不会运行了~~~)如果是系统文件的话先别删~~~~重启~如果木马没了而且系统运行没问题的话~~就OK了~~再不行就再往下看~~~~~~

~~把木马和bridge.dll停掉~~~(其他和病毒有关的文件也停掉~~)`~~然后~把那些和病毒有关的系统文件备份~~然后删了~~上网再修复~```重启~没病毒就OK了~还有的话往下看~~~~

~~~~木马之所以会在重启后运行也有可能是注册表里的RUN等键值和CONFIG.SYS、AUTOEXEC.BAT等系统文件中进行了加载~~~~所以~~~运行“MSCONFIG”~~~把可能是病毒的一项~前面的勾去掉~~重启~~木马任何时候都不再在运行的话就OK了~~还不行再看~~~

~~~~先停了木马和与它有关的程序~~~~用写字板把~木马大开~~会看到一大堆乱码~~~呵呵~~然后~~~恶搞开始~~~~~~~~`把你看的不爽的乱码都删了~(其实就是破坏木马程序)~~~玩玩游戏~~~~~很长一段时间~木马都不再运行的话就OK了~~~~不行的话喝口水~再往下看~~~~~

~~先停了木马和与它有关的程序~~备份~~~再用写字板打开与木马有关的文件(系统文件除外)~~~再乱搞一通~~~~去睡个觉~~很长一段时间木马不再运行的话就OK了~~~~

以上几个方法都不太可能完全把病毒清除掉~~~~偶好象就这点办法了~~~~

~~再不行~最好就去下一个带序列号的杀毒软件~~~再用杀毒软件干了它~~~~~~
回复 喝彩 无视

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

本版积分规则

Archiver|手机版|小黑屋|名侦探柯南事务所 ( 沪ICP备05038770号 )

GMT+8, 2025-2-2 16:57 , Processed in 0.043954 second(s), 14 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表