cnrndvr.exe

[复制链接]
查看11 | 回复2 | 2008-7-11 10:54:58 | 显示全部楼层 |阅读模式
什么病毒来的?卡巴斯基说是木马!!但好像卡巴斯基是删不了木马的。。。
感染的:木马程序 Trojan.Win32.DNSChanger.far c:\program files\cnrn\cnrndvr.exe 31.4 KB
感染的:木马程序 Trojan.Win32.DNSChanger.far c:\system volume information\_restore{bb778aff-0f8e-4592-8193-4d779a16eff8}\rp51\a0016200.exe 31.4 KB
跟局内网有关么?

回复

使用道具 举报

千问 | 2008-7-11 10:54:58 | 显示全部楼层
System Volume Information ●、“System Volume Information”文件夹的分析 System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个 System Volume Information 文件夹。“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息. ●、“系统还原”及其优点 “系统还原”是Windows XP最实用的功能之一,它采用“快照”的方式记录下系统在特定时间的状态信息,也就是所谓的“还原点”,
回复

使用道具 举报

千问 | 2008-7-11 10:54:58 | 显示全部楼层
1.“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里存储着系统还原的备份信息。有时可占用几G的空间而且他现在是病毒、木马的避风港这个目录内的病毒、木马不能杀也不能删所以建议关闭他点“控制面板”、“系统”、“系统还原”将“在所有驱动器上关闭系统还原”选中(打勾)则该文件夹
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行