BigFoot被种木马解决方案 （大家可以检查一下）

小肥

经过仔细察看，发现有几处不同： 1、文件大小不对。正常的版本文件大小为688KB。而被植入木马的版本文件大小为734KB。 2、图标不相同。正常版本的BigFoot图标在XP操作系统下为平滑的蓝色透明效果。而被植入木马的版本绿色。 同时，在你的系统保护目录RECYCLER里面创建RECYCLER.com以及RECYCLER.DLL。当你进行重启计算机时，RECYCLER.com文件会被自动加载。 查找办法： 如果你发现你的BigFoot.exe（必须是最新版本）不是688KB，那说明很有可能是带木马的版本。 打开任务管理器，察看是否存在BigFootSetup.exe或者RECYCLER.com的进程。如果存在，说明你的机器已经染上了该木马。 解决办法： 1、首先你需要将进程中的BigFootSetup.exe和RECYCLER.com杀除。如果没有这些进程这一步忽略。 2、到你的Windows目录下的System32目录里删除掉BigFootSetup.exe文件。 3、找到你的RECYCLER目录，并把里面的RECYCLER.com和RECYCLER.dll删除。（有可能你找不到RECYCLER目录，因为Windows自动将它隐藏起来。为了显示它，你可以通过打开"工具"-->"文件夹选项"-->"查看"里面依图所示去掉那个选项。）