高考问答空降兵训练项目:已发现伪系统木马!
来源：百度文库 编辑：高考问答 时间：2024/04/29 17:22:36
系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2121
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功
发现日期：2006年6月16日
系统事件：已发现木马!
木马名称：Adware.Cdn.9890
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：删除 成功
发现日期：2006年6月16日
系统事件：已发现木马!
木马名称：Adware.Cdn.9890
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：删除 成功
发现日期：2006年6月16日
系统事件：已发现木马!
木马名称：3721.adware.2334
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式：隔离 成功
发现日期：2006年6月16日
木马名称：Adware.cdn.2121
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功
发现日期：2006年6月16日
系统事件：已发现木马!
木马名称：Adware.Cdn.9890
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：删除 成功
发现日期：2006年6月16日
系统事件：已发现木马!
木马名称：Adware.Cdn.9890
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：删除 成功
发现日期：2006年6月16日
系统事件：已发现木马!
木马名称：3721.adware.2334
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式：隔离 成功
发现日期：2006年6月16日
初步估计是灰色病毒随系统启动导致：
请按如下方法进行解决与优化你的系统
1.开始 运行 MSCONFIG
关闭所有启动项
2.C:\Program Files\Internet Explorer\PLUGINS
C:\WINDOWS\Downloaded Program Files
全部删除
3.添加删除中看看有没恶意小程序，常见如：
上网助手，划词搜索
4.www.spybot.com
下载最新版本
安装 更新 检查 免疫
进入高级模式
工具
ActiveX全部删除
IE插件全部删除
5.C:\WINDOWS\Temp
C:\Documents and Settings\Administrator(可更改)\Local Settings\Temp
Temporary Internet Files
搜索整个C盘
*.tmp 删除
*.log 删除
6.C盘，右键，属性，磁盘清理
恭喜恭喜，你的系统没问题了。
这是什么木马？危害性大不大？
已经处理了，你还问什么