【赛迪网-IT技术报道】

    NOD32弹出提示信息窗口：

    威胁：Win32/Agent.ORQ特洛伊木马

    对象：C:\WINDOWS\system32\xxxxxxxx.dat

    例如：C:\WINDOWS\system32\F5420D22.dat

    C:\WINDOWS\system32\75B9AD34.dat

    信息：通过删除清除-已隔离

    备注：几秒中弹出一次提示。

    说明：由于病毒文件以驱动方式加载，并且进入系统权限较高。NOD32应该是处理权限不够所导致。增加的驱动服务名称：SafeMon360/SafeMon0

    【清理方法】

    方法说明：使用Sreng清理，该方法测试成功。

    使用工具：Sreng

    下载地址：http://www.kztechs.com/sreng/download.html

    清理步骤：解压缩下载的Sreng运行SREngLdr.EXE【如无法运行，可尝试修改文件名称为abc.com】。

    点击【启动项目】－【服务】－【驱动程序】－勾选【隐藏已认证的微软项目】－选中【SafeMon360/SafeMon0】记录－选中右下角【删除服务】－点击【设置】按钮－在弹出的窗口中点击【否】按钮－重启机子，使用NOD32进行清理－测试问题是否解决。

　　2009－07－01　　来源：IT论坛