中科新闻网发条魔灵出装顺序:temp目录下不断生产win（数字）.exe木马怎么办！
来源：百度文库 编辑：中科新闻网 时间：2024/04/24 03:21:28
不知道什么时候中的病毒，用avast查出警告：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Win14.exe\[FSG]是木马，但是删除后会不断出现，而且删一个win14.exe，就会又生产一个win15.exe，删了还会出现16，17....依次类推，怎么查杀啊，查毒查不出来，一定是一个文件在不断生成这个木马，请问怎么找到这个文件？
现在又怀疑是注册表被修改，发现了几个可以的.dll文件的键值，应该确定是木马的组件，可是搜索并删除他们以及注册表键值后还是不断产生win.exe，应该还有注册表被修改，下一步该怎么查找呢？还有发现Internet Explorer目录下的iexplorer.exe一运行就出现一个win.exe，删除后又会生产iexplorer.exe..........除了win.exe还会在temp下生成一个文件夹i，里面有ebay.ico，info.old之类的东西
启动项已经检查，没有异常......
现在又怀疑是注册表被修改，发现了几个可以的.dll文件的键值，应该确定是木马的组件，可是搜索并删除他们以及注册表键值后还是不断产生win.exe，应该还有注册表被修改，下一步该怎么查找呢？还有发现Internet Explorer目录下的iexplorer.exe一运行就出现一个win.exe，删除后又会生产iexplorer.exe..........除了win.exe还会在temp下生成一个文件夹i，里面有ebay.ico，info.old之类的东西
启动项已经检查，没有异常......
是一种病毒`最新的也是杀不了的`你必须要叫你这台电脑的公司去帮你补丁
启动项里找找