【请教】X61用360检查到“木马”屡杀不止

cyberin

QUOTE:

Posted by wilster on 2009-1-10 21:08
RPC中毒更名的问题，发现了三台机器，症状有很多的，userinit,ctfmon,rpcss.dl中毒文件名被更改，注册表被修改，登陆注销重启，网卡找不到，千万不要用360安全卫士清理，安全模式杀毒也没用，尽量使用WINPE系统 ...

楼上，我还是倾向于这不是病毒的判断。
怎么这么久了没有高手出来指正一下的。
唉。

dnsk1981

折腾这么久？？

lujy123

用avg试试，杀木马有一套

wwss

QUOTE:

Posted by 数字风暴 on 2008-12-22 19:26
360能杀木马？相当怀疑，换McAfee吧。

360什么东西？呵呵。。懒得理睬它////

瘦云

不用360很久
现在我在公司的电脑都是裸奔的，管它呢

maldinilbx

把文件打包搞上来看看？：）

cyberin

没有必要性。

就是确定一下，你们的Thinpad 电脑里 有没有这么一个RPCNET.EXE或者RPCNETP.EXE进程。

cyberin

继续顶啊，奇怪了，没有人和我有相同的困惑？
裸奔三年了，第一次遇到这样棘手的问题。

gzhr

是木马，我的x60系统内没有这个东西

sex9

你的木马就是 360 偷偷下载的， 不这样不时检查出病毒， 你会继续用？

jackeylove

软件是要结合起来用的，上次我的机器中了机器狗，360怎么也杀不掉，换了WINDOWS清理助手一下就搞定。360也不是万能的，不同软件有它的优势.

maldinilbx

我的x60也没有。你把文件给我，我帮你看看是否病毒/木马，呵呵。

SSN-81

*.*lll LZ这些天可以重新R&R恢复N回系统了

kfgg

嚯嚯 360是咩来的 长那样子能用么-____-

飘~

那谁谁谁

看看，学习下

等我的x61s到手了看看有没有这个东东

thinkghost

宁愿相信360 ？？

cyberin

QUOTE:

Posted by thinkghost on 2009-2-21 13:37
宁愿相信360 ？？

研究一下再下结论啊，
咋有那么多人觉得自己专业呢？
你google百度一下，看看我说的是不是真的。

suishaonan

重新做吧。保险

cyberin

目前找到的可行的解决方案：

如果只是想删除该进程，且磁盘分区是NTFS的话，不妨试试以下方法：
简单的说，就是占了别人的位子，让别人没有位子可坐^_^
在任务管理器中结束相关进程，并删除System32目录下的文件：
rpcnet.exe
rpcnetp.exe
rpcnet.dll
rpcnetp.dll
不要重新启动Windows，直接在System32目录下新建以上四个同名文件，文件内容为空。为每个文件执行如下操作：
右键单击，打开属性页，切换到“安全”选项卡，为列出的每个用户或组（包括SYSTEM）设置拒绝完全控制。
这样，即使是操作系统也没办法访问或更改这些文件。

重启之后就可以发现rpcnetp.exe进程不见了。
此方法在Vista下测试通过~~

以上引自IT168,patrick880905网友，谢谢他。
51的朋友大多只是在说病毒木马或者是嘲笑360*.*lll

DANEY

从来米见过这种东东

忘情水5678

我的T43也和楼主状况一样，用了几种杀毒软件也清不了，Rpcnetp开机依然在，好晕

忘情水5678

***********************
* 2009-10-07 07:02:35 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-07 08:09:00 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-07 13:12:32 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-08 20:09:33 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-09 19:56:10 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-10 19:59:39 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

***********************
* 2009-10-11 21:48:35 *
***********************

[00000224 - 木马类程序]
C:\WINDOWS\system32\Rpcnetp.exe (Delete File)

**\

钱伯斯

重装系统就没问题了！

0ceanpower

computrace是每次装系统的时候都会出来的

0ceanpower

不过好像没办法从X60的bIOS里面去除掉

不知道为什么

也不是每台X60都有computrace的  

但是刷新BIOS后有computrace的机器还是有computrace


太纠结了

lovephy

唉，x61也是同样的命运，bios里提示computrace字样，不过没什么影响，也不管他了