UsrClass.dat是好是壞!?

2008-12-15 3:28 pm
之前有掃到木馬~~我到知識家查~~後來木馬被我掃掉了~
可是UsrClass.dat這個檔還在~要刪刪不掉~~
而且掃毒前他的記憶體是2300多~~掃完記憶體變256K..
這樣是正常的嗎?到底留著檔案是好是壞!?
我要請各位大大解答一下我的疑惑??

回答 (2)

2008-12-18 12:26 am
✔ 最佳答案
單從檔案名稱,很難確定這個檔案有沒有問題,雖然是有點可疑(因為掃毒後縮小了),不過估計就算是病毒/木馬,也不會是主體 (因為是 dat 檔,而非可執行檔),反而可能是病毒/木馬的非執行部份,例如記載病毒/木馬的設定或它搜集回來的資料 (例如你的密碼)。

單獨這個檔案的話,你可以試試將這個檔案上載至 virus total 的免費掃瞄器,會一次過使用市面上三十多種防毒軟件幫你檢查:
http://www.virustotal.com/zh-tw/

最好用防毒徹底再掃瞄一次,記得要入 Safe mode (開機後按 F8,會出現一個 menu,選<安全模式>)。如果無防毒的話,可以考慮 avast,個人用是免費的:
http://www.avast.com

以下的網頁有 avast 的教學:
http://briian.com/?p=523

如果仍不行的話,建議你用其他工具再檢查,例如用 Kaspersky ****掃毒服務 (要用 IE):
http://www.kaspersky.com/virusscanner

無需安裝,亦不會跟已安裝的防毒衝突,直接用 IE 去以上的網址就可以執行 KASPERSKY 的線上掃毒。

亦可以再加裝以下的免費軟件,都能夠殺毒的,放心,我自己測試過,100% 與常見的防毒/防火牆相容,不會當機。

Spyware Doctor Starter Edition (免費,有實時監控,而且掃瞄能力強大,不過會減慢電腦速度):
http://www.pctools.com/spyware-doctor/google_pack/

除此之外,亦可考慮以下的 anti-spyware:

Spybot Search & Destroy (免費,但沒有實時監控):
http://www.safer-networking.org/ct/download/index.html

Windows Defender (免費而且有實時監控,不過掃瞄能力一般而且要求正版 windows):
http://www.microsoft.com/downloads/details.aspx?FamilyID=435bfce7-da2b-4a6a-afa4-f7f14e605a0d&DisplayLang=en

我個人建議使用 Spybot Search & Destroy,另外再加上 PC Tool 或 Windows Defender (二揀一)。建議如果使用正版 windows 就用 Windows Defender,否則用 PC Tool 吧。

別忘了使用防火牆呢! 最起碼要使用 windows 內置的 windows firewall,雖然這個防防火牆並不強,但仍比完全不用來得安全。
參考: 個人經驗,常幫朋友整電腦/掃毒
2016-12-17 1:14 am
Usrclass


收錄日期: 2021-04-19 17:29:26
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20081215000010KK01461

檢視 Wayback Machine 備份