Backdoor.Trojan이 정확히 무엇인가요?
범주: 컴퓨터/네트워크 gt; 바이러스 백신
문제 설명:
내 컴퓨터는 Norton을 사용합니다. 최근에는 매일 Backdoor.Trojan에 대한 메시지를 받았습니다. 안전 모드로 전환하고 여러 번 삭제했습니다. 그러나 종료한 후에는 다시 프롬프트가 표시됩니다. 이것이 무엇인지, 컴퓨터의 정상적인 사용에 영향을 미칠지는 잘 모르겠습니다. 아는 친구들 제발 알려주세요. 감사합니다!
분석:
많은 컴퓨터 사용자는 바이러스 백신 소프트웨어에서 Backdoor.Trojan 바이러스가 발견되었으나 제거 및 격리할 수 없거나 치료한 후에도 실패한다고 보고하는 상황에 자주 직면합니다. 다시 나타나서 매우 괴로웠습니다. 이때 무엇을 해야 할까요?
사실 Backdoor.Trojan은 일부 바이러스 백신 소프트웨어에 있는 백도어 트로이목마를 총칭하는 용어로 고정된 것이 아니라 카테고리를 나타내기 때문에 같은 이름의 트로이목마를 만나더라도 그들은 동일하지 않을 수 있습니다. Feltoste Security는 트로이 목마와 바이러스를 제거할 수 있는 소프트웨어로 강력한 제거 기능을 가지고 있습니다. 공식 버전이 있는 경우 최신 바이러스 데이터베이스로 업그레이드한 후 이를 사용하여 검사하고 제거할 수 있지만 여기서는 A가 필요합니다. 특별 알림: 이러한 유형의 트로이 목마의 새로운 변종은 끝없이 나타나기 때문에 Feltoste Security가 현재 모든 변종을 식별하거나 귀하가 직면한 변종을 식별할 수 있다는 보장은 없습니다. 그럼 이 외에 다른 방법은 없나요? 예, 다음은 무료 도구 "Fair Trojan Powerful Removal Assistant"(이 도구는 Fel Trojan Security의 새 버전에 통합됨)를 사용하여 이 완고한 Backdoor.Trojan 트로이 목마를 제거하는 방법입니다.
이 방법을 사용하기 전에 먼저 해당 트로이목마의 파일명이 무엇인지 알아야 합니다. 바이러스 백신 소프트웨어는 일반적으로 트로이 목마를 발견한 후 전체 파일 이름을 보고합니다. 먼저 파일 이름을 정확하게 기록해야 합니다. 예: 바이러스 백신 소프트웨어에서 C:\Windows\hello.dll이 Backdoor.Trojan이라는 메시지가 나타나면 C:\Windows\hello.dll이라는 이름을 적어 두십시오. 많은 트로이 목마는 의도적으로 파일 이름을 svch0st.exe(Trojan)-gt와 같이 일반 파일 이름과 매우 비슷하게 위장하기 때문에 파일 이름을 정확하게 기억해야 합니다. Expl0rer.exe(트로이 목마)-gt; Explorer.exe(일반), intrenat.exe/inter.exe(트로이 목마)-gt; 특히 숫자 0은 대문자 O와 거의 동일해 오해하기 쉽기 때문에 꼭 구분해야 합니다. 그렇지 않으면 잘못 기억하면 일반 파일이 지워질 수 있어 번거로울 수 있습니다.
바이러스 백신 소프트웨어의 실시간 모니터링을 일시 중지하는 것이 중요합니다. 그렇지 않으면 차단되어 제거에 성공하지 못할 수 있습니다. 예를 들어 Norton에서 이 트로이 목마를 발견했다면 먼저 Norton의 실시간 모니터링 또는 실시간 검사를 일시 중지하십시오.
강력한 Fair Trojan 제거 도우미 dl.filseclab/down/powerrmv.zip을 다운로드하십시오. ;
p>
PowerRmv.zip을 디렉토리에 해제한 다음 그 디렉토리에서 PowerRmv.exe를 실행하여 "Fair Trojan Powerful Removal Assistant"를 시작합니다. "파일 이름"에 제거할 트로이 목마 파일 이름을 입력하세요. 예를 들어, 1단계에서 기록한 파일 이름이 C:\Windows\hello.dll이면 지금 입력하세요.
"지우기"를 누르세요. 이때 프로그램은 이 바이러스를 Fair Security Lab에 보고할 것인지 묻는 메시지가 표시됩니다. 동의하려면 "예"를 클릭하는 것이 좋습니다. 그런 다음 프로그램은 계속해서 제거할지 여부를 묻는 메시지를 표시합니다. 계속해서 "예"를 선택합니다.
이후에 트로이 목마가 성공적으로 제거되면 프로그램은 성공 메시지를 표시하거나 다음 메시지를 표시할 수 있습니다. 트로이 목마는 즉시 삭제될 수 없으며 컴퓨터를 다시 시작해야 합니다.
두 경우 모두 "확인"을 클릭하십시오. 이전에 이 트로이 목마를 보고하는 데 동의한 경우 프로그램은 이 트로이 목마의 샘플 파일이 포함된 "바이러스 보고" 이메일을 자동으로 생성하여 엽니다. , virus@fileseclab으로 직접 보내주세요. 이 이메일이 보이지 않더라도 무시하셔도 됩니다.
마지막으로, 프로그램이 삭제되기 전에 컴퓨터를 다시 시작하라는 메시지를 표시하는 경우 컴퓨터를 다시 시작한 후 컴퓨터를 다시 시작해야 합니다.