|
作者: szp1111 [szp1111] 论坛用户 | 登录 |
各路高手,客套话就不多说了,切入正题: 1,这个毒在每个盘符下都建立2个文件,其中一个的文件名是,“WINfile”, 图标形状跟文件夹的样子一样,可是后缀是“.exe”。 另一个是隐藏的,偶没注意看是什么名字:( 2,关闭杀毒软件, (它把瑞星的应用程序也变成一个文件夹的样子,但是它没把那个助手(那只狮子)关了,偶就用那个助 手……在线更新,检查本地文件是否正确,) 555,杀出来好几个,可是,问题出来了, 3,偶在打开所有盘都弹出一个错误提示(如图1), 确定提示,进入该盘,又一个错误提示(这次是提示2遍,内容一样,如图2) 偶没想起来什么好办法,删盘,重新装系统,情况全都排除,,,,但是,,但是, 今天早上开机,又那个弹错误提示的又出现了,这次是除了c:盘以外(图3) 该交代的情况,都交代了。 :( 还发了一个系统进程的图(图4), 当时,偶只打开一个qq ,其他的都是系统进程 盼 不吝赐教 菜鸟的QQ:117812350 [此贴被 菜鸟先飞(szp1111) 在 06月15日19时57分 编辑过] |
地主 发表时间: 04-06-15 14:12 |
回复: szp1111 [szp1111] 论坛用户 | 登录 |
|
B1层 发表时间: 04-06-15 19:58 |
回复: szp1111 [szp1111] 论坛用户 | 登录 |
|
B2层 发表时间: 04-06-17 05:25 |
回复: szp1111 [szp1111] 论坛用户 | 登录 |
问题已经解决,此贴不用回复 |
B3层 发表时间: 04-06-17 06:00 |
回复: zhouyu [zhouyu] 论坛用户 | 登录 |
刚看完 路过 想了解一下情况 这是什么东西啊 是不是在硬盘的根目录下面有一个 auto*。* 之类的文件 有时间还可能会多出来一个文件夹 里面也会有一个像文本一样的文件 |
B4层 发表时间: 04-06-17 07:47 |
回复: xingshen [xingshen] 论坛用户 | 登录 |
既然解决,方法也给发一下吧 |
B5层 发表时间: 04-06-17 13:09 |
回复: bluecat_ [bluecat_] 论坛用户 | 登录 |
........................ |
B6层 发表时间: 04-06-17 17:57 |
回复: tianya2003 [tianya2003] 论坛用户 | 登录 |
这是一个病毒,只要一打开文件夹,就会执行一个命令,由两部份组成,一个就是comment。htt,另一个好象是folder.ini,或者是desktop.ini(我记不清楚了),默认是系统的隐藏文件,你在文件夹选项里把隐藏系统文件的勾去掉,再把显示所有文件的勾选上,你就会在感染的文件夹里看到这两个文件,然后用搜索把所有的这两个文件找出来,删除!就可以拉,至于那个file.exe是由comment.htt生成的,你把他用记事本打开,就可以看到相关的脚本的代码!注册表里好象没有改什么! |
B7层 发表时间: 04-06-18 15:31 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号