分类：电脑/网络-反病毒
问题：Trojan.DL.Agent.wk和Trojan.rootki? 
我单位内部很多机中了上面的木马，造成打开网上邻居无法列表，并且部分机出现虚拟内存不足情况，请问如何清楚，中毒机数较多，请高手指教……，希望能有详细的指引。
回答：　　由于RootKit还是相对较新的技术，并且是开源。微软还特地为此发出安全通告，国外有这方面扫描工具（类似于专杀），但由于受技术所限，效果很一般，不推荐。　　 　　　　由于RootKit是通过截获API输出，实现自身隐藏，在原盘基础上查杀比较困难。（安全模式无效）遇上这类木马，请尝试这样解决：　　　　1.用好你杀软的“抢先启动杀毒”，打开相关设置，重启机器后，到系统登陆框时，使用杀软的抢先启动杀毒，如瑞星，点击并输入你的用户名和密码，使用其全盘杀毒。（注：如果系统自动登陆，请在控制面板取消自动登陆，如没有设置密码，密码请留空登陆）　　　　2.如果条件许可，可以直接挂接到另一台干净的机器的从盘，使用支持的杀软（如瑞星）全盘查杀带病毒的从盘　　　　3.有一定的操作能力的，可以更新你杀软的DOS盘，或者在DOS下调用上DOS版本杀软查杀，也可以直接在DOS下删除病毒文件，如本例的Trojan.Win32.Rootkit.h主病毒文件是 s，可以在DOS查找并删除此文件　　　　4.有一定文件操作能力者，也可以直接在正常模式，使用IceSword＋KillBox，直接手工清除此木马文件－－ s，关于IceSword＋KillBox的使用，可查阅相关的帖子及文章。　　　　备注：由于未知此木马的具体情况，为防意外，请在以上操作前，优先清空IE、关闭系统还原及清空回收站这三个特殊的系统文件夹。 作者：岸边的鱼鱼　回复日期：2005-8-16　21:18:57　   　　在系统进程里有可疑的如：rpcmod.exe，还有查到的如： s， s。由于未知此木马的具体情况，为防意外，请在以上操作前，优先清空IE、关闭系统还原及清空回收站这三个特殊的系统文件夹。 　　转贴报后门木马 s（好象是），正常直接无法查杀，系统重启仍存在，后发现系统可疑进程rpcmon.exe作怪，注册表内与 s关联，三个文件都在winnt\system32目录下， s与rpcmon.exe隐藏不可见，只能在dos下查杀喽！！