當前位置:首頁 » 文件傳輸 » ftp文件夾挖礦病毒
擴展閱讀
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

ftp文件夾挖礦病毒

發布時間: 2022-09-26 04:16:58

① 中了ftp.exe病毒怎麼辦

ftp.exe病毒清除方法
中了ftp.exe病毒之後很可能帶上smss.exe、cmd.exe這二種病毒。網上大多方法無法清除ftp.exe病毒。中ftp.exe的機子不斷出現這三個病毒的進程,CPU達100%。殺毒軟體,重裝,格式化問題依然。現在發篇關於ftp.exe、smss.exe、cmd.exe三種病毒的手工清除辦法。 ftp.exe病毒清除辦法如下: 1.關閉系統還原.--windows2000不必理會這一步. 2.關閉IE+清除ie臨時文件+Internet選項-程序-重置WEB設置 3.安全模式下用powerrmv刪除!刪除以下文件或者文件夾 C:\WINDOWS\system32\ShellExt\smss.exe C:\WINDOWS\system32\spupdsvc.exe C:\WINDOWS\system32\ime\123 C:\Program Files\SogouInput\ZipLib.dll

② 關於ftp.exe解決的辦法

中了ftp.
exe病毒
之後很可能帶上smss.exe、cmd.exe這二種病毒。網上大多方法無法清除ftp.exe病毒。中ftp.exe的機子不斷出現這三個病毒的進程,CPU達100%。殺毒軟體,重裝,格式化問題依然。現在發篇關於ftp.exe、smss.exe、cmd.exe三種病毒的手工清除辦法。
ftp.exe病毒清除辦法如下,同樣適用其他兩種:
1.關閉
系統還原
.--
windows2000
不必理會這一步.
2.關閉IE+清除ie
臨時文件
+Internet選項-程序-重置WEB設置
3.
安全模式
下用powerrmv刪除!
刪除以下文件或者文件夾,點擊右邊的[Copy
to
clipboard
]可以直接將需要刪除的文件夾和文件全部復制
剪切板
,然後打開powerrmv,在powerrmv上面的空白欄處單擊一下,按下Ctrl+V
組合鍵
,勾選「抑止殺滅對象再次生成」,點殺滅:
C:\WINDOWS\
system32
\ShellExt\smss.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\ime\123
C:\Program
Files\SogouInput\ZipLib.dll
成功刪除的文件會在下次開機時彈出很多文件夾不必擔心.這表示相應的文件被解決了.
遇到找不到路徑的沒關系,不必理會;如果powerrmv提示你不能刪除某些文件,可以記住沒有刪除干凈的文件名和路徑,再次重啟至安全模式,將其殺滅,如果powerrmv還是提示你不能刪除,那麼,可以藉助其它工具,ICESWORD或者UNLOCKER或者syscheck2甚至DOS。powerrmv下載
4.重啟後
360安全衛士
修復與病毒相關的未知啟動和服務項目!!
5、服務沒有清除干凈的使用System
Repair
Engineer解決點此進入System
Repair
Engineer
官方下載頁面
6\殺毒軟體掃掃就應該沒是了

③ FTP可以比共享防病毒嗎

windows用servU,linux用vsftp,很好用的,管理員可設置個用戶的許可權(讀\寫\運行),但是沒共享方便,因為ftp需要輸入用戶名和口令

④ 為什麼我的網頁文件傳到FTP空間裡面幾天就有病毒了

幾種可能:
1、伺服器被黑客控制
2、程序有漏洞,被黑客利用
3、ftp帳號密碼泄露,程序被修改
4、如果用的是可以生成靜態頁的建站程序,請檢查模板文件是否被篡改

⑤ 用FTP軟體將帶木馬或病毒的文件上傳到網站伺服器內.會讓伺服器中毒不

不能 ftp不能讓他中毒 你得ftp 加shell dos命令 才能運行中毒

⑥ FTP木馬 是什麼

這個木馬最討厭的地方在於,殺掉還會再生。木馬原始文件好像還沒有人找到。但是可以使用免疫的方法廢掉它的武功。

病毒文件在windows/help文件夾里生成.bat.vbshelp.dll(或許文件名稱會有不同)請用記事本打開這些文件,講裡面的東西刪光,再保存。或者刪除文件再用記事本新建同名同擴展名的空文件。然後文件屬性改成只讀。OK!這樣它再也不能發作了。

這招基本對所有會再生的病毒和木馬都有效!~

******************************************************************

大家中的不一樣,所以文件名不同是正常的,這幾個文件的作用就是從指定網站下載大量病毒和木馬。很多新病毒木馬都是用的這樣的方法,不過文件和存放位置不同,大家要仔細找找,*.bat這個文件是判斷你的機子里有沒有他們的病毒,沒有就調用help.dll和ftp從help.dll指定的網站下載主要的病毒體。自己要找到這幾個文件,做成空文件代替,用360檢查還有,但是那已經是你做的空文件了,沒有任何危害你的能力了。

這幾個文件通常會在c盤根目錄下,windows下windows/help下和system32下,自己好好找找,help.dll和*.vbs可以用記事本打開,*.bat可以直接右鍵編輯,裡面的內容字要懂點英文很容易看懂

⑦ ftp伺服器中毒,屢殺不盡,怎麼辦

你伺服器可能中毒了,下個360安全衛士,支持server2003的,把補丁全部打上,再掃描系統。

如何刪除ftp病毒

您好:

電腦中了ftp病毒您可以使用騰訊電腦管家殺毒的,打開騰訊電腦管家中的殺毒功能選擇閃電查殺或者全盤查殺就可以的哦,騰訊電腦管家完全可以幫助您徹底查殺ftp病毒的哦,您可以點擊這里下載最新版的騰訊電腦管家:最新版騰訊電腦管家下載

⑨ 電腦中了ftp.exe病毒怎麼辦

重裝系統,重裝系統前把沒用的文件刪到,不行就拿去電腦店裡去俢

⑩ 什麼是FTP木馬

木馬下載者 Trojan-Downloader.Win32.QQHelper.ftp

病毒名稱

Trojan-Downloader.Win32.QQHelper.ftp

捕獲時間

2007年9月9日

病毒症狀

該木馬程序是一個用Delphi語言編寫的木馬,長度127,488 位元組,無裝飾性圖標,發作後將自身和釋放的庫文件Vermin.dll插入explorer.exe及其子進程,在後台下載其他木馬程序。

病毒分析

該木馬是一個比較頑固的木馬程序,觸發後會拷貝自身文件到系統目錄的inf文件夾下執行,並將其注冊為服務名為"Windows Media Service"的系統服務以獲得系統許可權,服務描述"管理多媒體設備,如果服務被終止,音頻設備及其音效將不能正常工作。如果此服務被禁用,任何依它的服務將無法啟動";釋放Vermin.dll監控系統消息;通過調試手段將自身映像和Vermin.dll模塊注入到explorer.exe及其所有子進程中,在後台調用相關下載函數下載其他木馬程序;通過查找窗口以及窗口類的方式獲取某些安全軟體的進程,嘗試強行終止安全軟體進程或通過發送消息強行關閉其窗口;使用IFEO映像劫持系統文件ctfmon.exe(即Windows任務欄的語言欄工具條)到病毒映像路徑,使得木馬會在開機時自動啟動。

感染對象

Windows2000/Windows XP/Windows2003

傳播途徑

文件捆綁/網頁木馬傳播

安全提示

已安裝微點主動防禦軟體的用戶,無論您是否已經升級到最新版本,微點主動防禦都能夠有效防禦該木馬程序。如果您沒有將微點主動防禦軟體升級到最新版,微點主動防禦軟體在發現該病毒後將報警提示您「發現未知木馬」,請直接選擇刪除處理(如圖1);

如果您已經將微點主動防禦軟體升級到最新版本,微點將報警提示您發現Trojan-Downloader.Win32.QQHelper.ftp」,請直接選擇刪除(如圖2)。

使用其它殺毒軟體的用戶,請盡快將您的殺毒軟體特徵庫升級到最新版本進行查殺,並開啟防火牆攔截網路異常訪問,如依然有異常情況請注意及時與專業的安全軟體廠商聯系獲取技術支持。由於該病毒的特殊性,會自動終止某些殺毒軟體運行,如果您的殺毒軟體已經無法正常運行,您也可以嘗試安裝微點解決。

沒有安裝微點主動防禦軟體的用戶,建議您盡快安裝使用微點主動防禦軟體查殺預防各類新病毒。