關(guān)于諾頓頻繁查殺DWH*.TMP病毒的問題分析
更新時(shí)間：2007年12月20日 22:42:29 作者：
此問題困擾偶N久了,每次一開機(jī),都會提示在凌晨5點(diǎn)左右在TEMP目錄中殺出一批DWH*.TMP病毒來,今天一開機(jī),諾頓實(shí)時(shí)監(jiān)控就一直不停地往外跳,決定要好好地收拾他一下了.
下載FileMonNT軟件,用來做文件操作監(jiān)視.
將監(jiān)視目標(biāo)指向TEMP目錄,對Create進(jìn)行監(jiān)視,以查找是哪個(gè)文件生成了這批TMP病毒,最后終于發(fā)現(xiàn)生成他們的程序文件居然是:DWHwizrd.exe,這個(gè)程序文件是諾頓的升級向?qū)?!!
無語中....
難怪今天偶刪除了諾頓,再次重裝時(shí)卻發(fā)現(xiàn)狀態(tài)一直是等待更新,頁LiveUpdate卻提示所有產(chǎn)品是最新的,郁悶.
分析一下事情經(jīng)過:
1.偶設(shè)置諾頓為每天凌晨5點(diǎn)左右自動更新
2.LiveUpdate按規(guī)定下載了更新文件,并生成臨時(shí)文件DWH*.TMP將文件存放于臨時(shí)目錄.
3.實(shí)時(shí)監(jiān)控程序RtvScan.exe卻直接將LiveUpdate生成的DWH*.TMP病毒定義文件清除.
4.程序無法得到最新更新
5.形成了每天凌晨5點(diǎn)多出現(xiàn)一大批病毒的問題
偶用的版本:諾頓企業(yè)版SEP 11.0.780.1109
將監(jiān)視目標(biāo)指向TEMP目錄,對Create進(jìn)行監(jiān)視,以查找是哪個(gè)文件生成了這批TMP病毒,最后終于發(fā)現(xiàn)生成他們的程序文件居然是:DWHwizrd.exe,這個(gè)程序文件是諾頓的升級向?qū)?!!
無語中....
難怪今天偶刪除了諾頓,再次重裝時(shí)卻發(fā)現(xiàn)狀態(tài)一直是等待更新,頁LiveUpdate卻提示所有產(chǎn)品是最新的,郁悶.
分析一下事情經(jīng)過:
1.偶設(shè)置諾頓為每天凌晨5點(diǎn)左右自動更新
2.LiveUpdate按規(guī)定下載了更新文件,并生成臨時(shí)文件DWH*.TMP將文件存放于臨時(shí)目錄.
3.實(shí)時(shí)監(jiān)控程序RtvScan.exe卻直接將LiveUpdate生成的DWH*.TMP病毒定義文件清除.
4.程序無法得到最新更新
5.形成了每天凌晨5點(diǎn)多出現(xiàn)一大批病毒的問題
偶用的版本:諾頓企業(yè)版SEP 11.0.780.1109
相關(guān)文章
sxs.exe病毒及清理辦法手工殺度詳解...2006-12-12
MSN傳播病毒Backdoor.Win32.IRCBot.acd清除方法
MSN傳播病毒Backdoor.Win32.IRCBot.acd清除方法...2007-08-08
cdsdf.exe,kl.exe,explorcr.exe等病毒清除方法
cdsdf.exe,kl.exe,explorcr.exe等病毒清除方法...2007-03-03
2008-02-02
smss.exe 病毒完全手動清除技巧...2007-04-04
今天小編就為大家分享一篇關(guān)于Rootkit病毒的解決辦法，小編覺得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來看看吧2018-11-11
setup.exe microsoft.exe SP00LV.exe手動查殺
文件: k.exe 大小: 28672 字節(jié) MD5: FBCE46FA53201B02CCC5C495829CB6D5 SHA1: 364C2DA684B30F44DC46E32DD4A93FB6681FDD54 CRC32: 386EF91A2008-02-02
熊貓燒香病毒的手工清除技巧 附專殺工具...2007-01-01
手動清除rundll2kxp.exe病毒的方法，無需專殺...2007-05-05
