【IT168 社区采风】网友3la紧急求救：这是不是病毒？在线等高手指点

    此主题相关图片如下：

    计算机启动后托盘处有一个空格，鼠标移上去后出现本机的ip地址，请高手指点，这是什么进程？

    这是系统进程列表。

    网友0468xiaoyu对这个问题做了详细的解答，解答如下：

判定他现在的身份..看他文件所在的目录是不是..c:\program\mdm.exe
如果要是在这个目录下面..那就是木马程序做怪喽..解决方法如下:(请参考)
一. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\\WINDOWS\\SYSTEM\\tesk.sys
C:\\WINDOWS\\Start Menu\\Programs\\Startup\\mstesk.exe
c:\\Program Files\\MStesk.exe
c:\\Program Files\\Mdm.exe
重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:\\windows\\system\\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
Ms tesk = \"C:\\Program Files\\MStesk.exe\"
和
HKEY_USER\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
Ms tesk = \"C:\\Program Files\\MStesk.exe\"
再寻找到HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\\AUTOEXEC.BAT文件，删除
@echo off copy c:\\sys.lon c:\\windows\\StartMenu\\Startup Items\\
del c:\\win.reg
关闭保存autoexec.bat。
ＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\\，编辑AUTOEXEC。BAT，把如下内容
删除：
@echo off copy c:\\sys.lon c:\\windows\\startm~1\\programs\\startup\\mdm.exe
del c:\\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\\根目录下删除木马文件：
del sys.lon
del windows\\startm~1\\programs\\startup\\mdm.exe
del progra~1\\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\\program files\\目录下的memory manager 目录
删除。
清除木马V1.7版本：
首先，打开C:\\AUTOEXEC.BAT文件，删除
@echo off copy c:\\sys.lon c:\\windows\\startm~1\\programs\\startup\\mdm.exe
del c:\\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
找到c:\\windows\\system\\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到\"C:\\windows\\system\\kernal32.exe\"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:\\sys.lon
c:\\iecookie.exe
c:\\windows\\start menu\\programs\\startup\\mdm.exe
c:\\program files\\mdm.exe
c:\\windows\\system\\mdm.exe
c:\\windows\\system\\kernal32.exe
注意：kernal32是Ａ
ＯＫ

二. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
删除右边的项目：AppName =\"C:\\...\\server.exe\"
关闭保存Regedit，重新启动Windows
在c:\\windows查找相应的木马程序server.exe，并删除

    网友3la接下来回帖说已经参照上述方法将问题解决。我们也感谢网友0468xiaoyu对此问题的解答。