检测到木马 - 需要格式化吗？

Question

Microsoft Live Essentials 今天检测到以下项目：

漏洞：Java/CVE-2010-0840.HH VirTool：

Win32/VBInject.gen!HO

TrojanDownloader：Java/OpenConnection.OU

从那时起，这些项目就被清理了，现在我已经下载了最新的定义，并启动了全面扫描（使用 MS Live Essentials）。我还使用 Webroot 的 Spy Sweeper 运行全面扫描。

我对这些检测的影响非常担心，我想知道我是否应该简单地重新格式化我的机器？

Answer 1

如果妥协是在管理员级别，那么您就不能再假设系统是受信任的（任何文件都可能被修改以设置后门、改变行为等）。因此，为了彻底起见，您必须重新安装。

如果妥协是在用户级别，那么您只需删除/重新添加用户即可。