当前位置:首页 » 文件传输 » ftp文件夹挖矿病毒
扩展阅读
webinf下怎么引入js 2023-08-31 21:54:13
堡垒机怎么打开web 2023-08-31 21:54:11

ftp文件夹挖矿病毒

发布时间: 2022-09-26 04:16:58

① 中了ftp.exe病毒怎么办

ftp.exe病毒清除方法
中了ftp.exe病毒之后很可能带上smss.exe、cmd.exe这二种病毒。网上大多方法无法清除ftp.exe病毒。中ftp.exe的机子不断出现这三个病毒的进程,CPU达100%。杀毒软件,重装,格式化问题依然。现在发篇关于ftp.exe、smss.exe、cmd.exe三种病毒的手工清除办法。 ftp.exe病毒清除办法如下: 1.关闭系统还原.--windows2000不必理会这一步. 2.关闭IE+清除ie临时文件+Internet选项-程序-重置WEB设置 3.安全模式下用powerrmv删除!删除以下文件或者文件夹 C:\WINDOWS\system32\ShellExt\smss.exe C:\WINDOWS\system32\spupdsvc.exe C:\WINDOWS\system32\ime\123 C:\Program Files\SogouInput\ZipLib.dll

② 关于ftp.exe解决的办法

中了ftp.
exe病毒
之后很可能带上smss.exe、cmd.exe这二种病毒。网上大多方法无法清除ftp.exe病毒。中ftp.exe的机子不断出现这三个病毒的进程,CPU达100%。杀毒软件,重装,格式化问题依然。现在发篇关于ftp.exe、smss.exe、cmd.exe三种病毒的手工清除办法。
ftp.exe病毒清除办法如下,同样适用其他两种:
1.关闭
系统还原
.--
windows2000
不必理会这一步.
2.关闭IE+清除ie
临时文件
+Internet选项-程序-重置WEB设置
3.
安全模式
下用powerrmv删除!
删除以下文件或者文件夹,点击右边的[Copy
to
clipboard
]可以直接将需要删除的文件夹和文件全部复制
剪切板
,然后打开powerrmv,在powerrmv上面的空白栏处单击一下,按下Ctrl+V
组合键
,勾选“抑止杀灭对象再次生成”,点杀灭:
C:\WINDOWS\
system32
\ShellExt\smss.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\ime\123
C:\Program
Files\SogouInput\ZipLib.dll
成功删除的文件会在下次开机时弹出很多文件夹不必担心.这表示相应的文件被解决了.
遇到找不到路径的没关系,不必理会;如果powerrmv提示你不能删除某些文件,可以记住没有删除干净的文件名和路径,再次重启至安全模式,将其杀灭,如果powerrmv还是提示你不能删除,那么,可以借助其它工具,ICESWORD或者UNLOCKER或者syscheck2甚至DOS。powerrmv下载
4.重启后
360安全卫士
修复与病毒相关的未知启动和服务项目!!
5、服务没有清除干净的使用System
Repair
Engineer解决点此进入System
Repair
Engineer
官方下载页面
6\杀毒软件扫扫就应该没是了

③ FTP可以比共享防病毒吗

windows用servU,linux用vsftp,很好用的,管理员可设置个用户的权限(读\写\运行),但是没共享方便,因为ftp需要输入用户名和口令

④ 为什么我的网页文件传到FTP空间里面几天就有病毒了

几种可能:
1、服务器被黑客控制
2、程序有漏洞,被黑客利用
3、ftp帐号密码泄露,程序被修改
4、如果用的是可以生成静态页的建站程序,请检查模板文件是否被篡改

⑤ 用FTP软件将带木马或病毒的文件上传到网站服务器内.会让服务器中毒不

不能 ftp不能让他中毒 你得ftp 加shell dos命令 才能运行中毒

⑥ FTP木马 是什么

这个木马最讨厌的地方在于,杀掉还会再生。木马原始文件好像还没有人找到。但是可以使用免疫的方法废掉它的武功。

病毒文件在windows/help文件夹里生成.bat.vbshelp.dll(或许文件名称会有不同)请用记事本打开这些文件,讲里面的东西删光,再保存。或者删除文件再用记事本新建同名同扩展名的空文件。然后文件属性改成只读。OK!这样它再也不能发作了。

这招基本对所有会再生的病毒和木马都有效!~

******************************************************************

大家中的不一样,所以文件名不同是正常的,这几个文件的作用就是从指定网站下载大量病毒和木马。很多新病毒木马都是用的这样的方法,不过文件和存放位置不同,大家要仔细找找,*.bat这个文件是判断你的机子里有没有他们的病毒,没有就调用help.dll和ftp从help.dll指定的网站下载主要的病毒体。自己要找到这几个文件,做成空文件代替,用360检查还有,但是那已经是你做的空文件了,没有任何危害你的能力了。

这几个文件通常会在c盘根目录下,windows下windows/help下和system32下,自己好好找找,help.dll和*.vbs可以用记事本打开,*.bat可以直接右键编辑,里面的内容字要懂点英文很容易看懂

⑦ ftp服务器中毒,屡杀不尽,怎么办

你服务器可能中毒了,下个360安全卫士,支持server2003的,把补丁全部打上,再扫描系统。

如何删除ftp病毒

您好:

电脑中了ftp病毒您可以使用腾讯电脑管家杀毒的,打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦,腾讯电脑管家完全可以帮助您彻底查杀ftp病毒的哦,您可以点击这里下载最新版的腾讯电脑管家:最新版腾讯电脑管家下载

⑨ 电脑中了ftp.exe病毒怎么办

重装系统,重装系统前把没用的文件删到,不行就拿去电脑店里去俢

⑩ 什么是FTP木马

木马下载者 Trojan-Downloader.Win32.QQHelper.ftp

病毒名称

Trojan-Downloader.Win32.QQHelper.ftp

捕获时间

2007年9月9日

病毒症状

该木马程序是一个用Delphi语言编写的木马,长度127,488 字节,无装饰性图标,发作后将自身和释放的库文件Vermin.dll插入explorer.exe及其子进程,在后台下载其他木马程序。

病毒分析

该木马是一个比较顽固的木马程序,触发后会拷贝自身文件到系统目录的inf文件夹下执行,并将其注册为服务名为"Windows Media Service"的系统服务以获得系统权限,服务描述"管理多媒体设备,如果服务被终止,音频设备及其音效将不能正常工作。如果此服务被禁用,任何依它的服务将无法启动";释放Vermin.dll监控系统消息;通过调试手段将自身映像和Vermin.dll模块注入到explorer.exe及其所有子进程中,在后台调用相关下载函数下载其他木马程序;通过查找窗口以及窗口类的方式获取某些安全软件的进程,尝试强行终止安全软件进程或通过发送消息强行关闭其窗口;使用IFEO映像劫持系统文件ctfmon.exe(即Windows任务栏的语言栏工具条)到病毒映像路径,使得木马会在开机时自动启动。

感染对象

Windows2000/Windows XP/Windows2003

传播途径

文件捆绑/网页木马传播

安全提示

已安装微点主动防御软件的用户,无论您是否已经升级到最新版本,微点主动防御都能够有效防御该木马程序。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知木马”,请直接选择删除处理(如图1);

如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现Trojan-Downloader.Win32.QQHelper.ftp”,请直接选择删除(如图2)。

使用其它杀毒软件的用户,请尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。由于该病毒的特殊性,会自动终止某些杀毒软件运行,如果您的杀毒软件已经无法正常运行,您也可以尝试安装微点解决。

没有安装微点主动防御软件的用户,建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。