查看單個文章
舊 2005-06-02, 08:28 AM   #3 (permalink)
GaMNiA
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

wow32.dll, wowdeb.exe, wowexec.exe 是 XP 系統檔, 是正常的檔案...

wow.dll 是 PWSteal.Lineaqe 木馬病毒, PWSteal.Lineaqe 好像有一個特性,
會暗藏在某一個資料夾裡面當病毒母體, 你看得到的或偵測到的病毒只是它衍生出來的子病毒體,
而且它好像會一直變形, 所以要連病毒母體一併刪除, 才清得乾淨...

至於暗藏在那個資料夾呢?
我的經驗是在 x:\WINDOWS\Downloaded Program Files\ 底下, 是隱藏屬性,
用檔案總管看不到, 用 Total Commander 或 WinRAR 就可以看到了...
__________________
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖