鐵之狂傲

標題: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll [列印本頁]

---

作者: 死神王    時間: 05-12-24 02:04
標題: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll
如提此病毒是在SYSTEM32裡面的不知道是啥
但適用卡巴刪調以後隔沒多久又會出現怪怪的勒
也有上網去查看嚕
可是網路上面都完全沒有此檔的資訊
有大大跟小弟我愈過同樣的問題嗎??
請大大給小第一些建議感謝

---

作者: 亜紀玥    時間: 05-12-26 23:23
標題: 回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll
那個好像是木馬吧

我現在也是出現跟你類似的東西...刪不掉=口=

真不曉得該怎麼辦@@

而且那個防毒軟體居然還不給移除...居然要密碼

我同學只跟我說要去找專門掃木馬的.....

只是他沒出是什麼...

---

作者: luluyuki    時間: 05-12-27 02:23
標題: 回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll
你中木馬拉.....我猜

---

作者: 死神王    時間: 05-12-31 00:18
標題: 回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll
嗯嗯遽然這樣只好使出最終奧義~~~~~重灌

---

作者: AQ    時間: 06-1-5 20:41
標題: 回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll
winsook.dll 是特洛依木馬 Trojan.QQRob-AO.
winsook.dll 會側錄鍵盤的按鍵而且會從網路下載一些不正常的程式碼，
相關檔案:
%System%\tmhk.dll
%System%\wnilogon.exe
%System%\winsook.dll
對這個木馬的更多描述http://www.sophos.com/virusinfo/analyses...
移除方法:
要從電腦啟動中移除winsook.dll可以使用RegRun Startup Optimizer這套軟體.
這套軟體有三十天的試用期，會分析你電腦中他認為不正常的登錄值，看到winsock就把它刪除吧。

---

作者: adpass    時間: 06-1-19 10:19
標題: 回覆: 小弟最近重灌電腦禿然用卡巴掃到一個winsook.dll
winsook.dll  很多木馬都會調用這個dll
不一定是哪個固定的木馬
殺木馬有幾個步驟
首先一定要 找到他的 開機登錄值
取消掉，重開機後，把檔案殺掉....（不要殺到不該殺的）

---

歡迎光臨 鐵之狂傲 (https://gamez.com.tw/)