[求助]：关于某个进程和文件的中止和删除问题。

playerstation · 发表于 2006-3-26 14:51

提示: 作者被禁止或删除内容自动屏蔽

phus · 发表于 2006-3-26 15:14

好像是个后门, 下面是symantec给出的办法.
http://securityresponse.symantec ... ackdoor.ohpass.html

playerstation · 发表于 2006-3-26 15:21

提示: 作者被禁止或删除内容自动屏蔽

[verycd]yournam · 发表于 2006-3-27 09:31

Update the virus definitions.
升级病毒定义

Run a full system scan and delete all the files detected as Backdoor.Ohpass.

进行全面的扫描，把标有xxx感染的文件都删了

Delete the value that Backdoor.Ohpass added to the registry key:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
删掉这个键下面，类似
Service \"<path of executable>\\exec.exe\"的东西

纯情小鸭鸭 · 发表于 2006-3-29 03:54

偶上次就因为这个出现了类似情形

		自动登录	找回密码
密码			立即注册

playerstation playerstation 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2002-4-6 头像被屏蔽	发表于 2006-3-26 14:51 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

playerstation playerstation 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2002-4-6 头像被屏蔽	楼主\| 发表于 2006-3-26 15:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报