瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » “物理试题.exe”(Worm.Win32.FlyStudio.a)的查杀
baohe - 2006-4-14 21:28:00

1、结束进程SMSS.exe(路径C:\windows\SMSS.exe,文件夹图标)。
2、展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除Iexplore(指向C:\windows\SMSS.exe)。
3、删除下列文件(夹):
C:\Documents and Settings\当前用户名\Local Settings\Temp\E_4(文件夹)
C:\windows\SMSS.exe
各分区根目录下的“物理试题.exe”和“Autorun.inf”。
独孤豪侠 - 2006-4-14 21:45:00
学习~!~~~~
轩辕小聪 - 2006-4-14 21:51:00
病毒居然用这种名字!
NetBurst - 2006-4-14 22:01:00
明显针对初中生和高中生的
真奇怪为什么不叫"英语四级真题",岂不是更有潜力和市场...
adaming216 - 2006-4-14 23:06:00
【回复“baohe”的帖子】楼主大大好偶的机子是被MP3里的名为  作业 的文件夹 弄的自动关机 偶重启了几次都是刚进WIN98界面五秒就自动关机了!!可是意外的是隔了十几个小时后又能用了了!!不知是否和您提供的(物理试题)的病理一样!偶真希望偶的电脑早日康复
baohe - 2006-4-14 23:11:00
引用:
【adaming216的贴子】【回复“baohe”的帖子】楼主大大好偶的机子是被MP3里的名为  作业 的文件夹 弄的自动关机 偶重启了几次都是刚进WIN98界面五秒就自动关机了!!可是意外的是隔了十几个小时后又能用了了!!不知是否和您提供的(物理试题)的病理一样!偶真希望偶的电脑早日康复
...........................

这个蠕虫是这里的一个朋友发到我的邮箱求助的。
如果你能找到病毒的.exe文件,请发到:baohelin@yahoo.com.cn。想办法帮你解决。
adaming216 - 2006-4-14 23:14:00
可是那不是害了你了吗
baohe - 2006-4-14 23:15:00
引用:
【adaming216的贴子】可是那不是害了你了吗
...........................

放心吧。
我就是玩儿这个的。
adaming216 - 2006-4-14 23:19:00
不好意思偶比较笨笨 偶是个电脑大白!!请问偶现在是否应该再插上MP3然后....
可是我要是点它偶不又死了吗?那偶可就没命见大大啦!!
三教九流 - 2006-8-14 17:59:00
关键进程,无法结束。
baohe - 2006-8-14 18:03:00
引用:
【三教九流的贴子】关键进程,无法结束。
………………

汗!
看清路径啊:
病毒进程路径:C:\windows\SMSS.exe
系统核心进程路径:C:\windows\system32\SMSS.exe
不要乱来啊!!!
三教九流 - 2006-8-14 18:04:00
请版主指点。谢谢
baohe - 2006-8-14 18:05:00
引用:
【三教九流的贴子】请版主指点。谢谢
………………

看10楼
mopery - 2006-8-14 18:11:00
没兴趣 又一个无聊的病毒...

最近老有这些玩意..电子书都改成 .exe结尾了..
三教九流 - 2006-8-14 18:19:00
病毒进程路径:C:\windows\SMSS.exe删不掉,提示:文件正在被另一个程序使用。
 
系统核心进程路径:C:\windows\system32\SMSS.exe删不掉,提示:无法删除。

谢谢,帮忙。
baohe - 2006-8-14 18:22:00
引用:
【三教九流的贴子】病毒进程路径:C:\windows\SMSS.exe删不掉,提示:文件正在被另一个程序使用。
 
系统核心进程路径:C:\windows\system32\SMSS.exe删不掉,提示:无法删除。

谢谢,帮忙。

………………

主帖上来就说:
1、结束进程SMSS.exe(路径C:\windows\SMSS.exe,文件夹图标)。

你还是仔细看看主帖吧。别慌!
手工杀毒——要先净下心来。
SHANA - 2006-8-14 18:25:00
好怪的毒
奇迹天下 - 2006-8-14 18:26:00
引用:
【adaming216的贴子】可是那不是害了你了吗
………………


猫猫用的应该是虚拟机吧,谁会用自己的爱机测试

顺便问个,猫猫你测试的病毒还会提交给瑞星吗?
baohe - 2006-8-14 18:27:00
引用:
【奇迹天下的贴子】

猫猫用的应该是虚拟机吧,谁会用自己的爱机测试

顺便问个,猫猫你测试的病毒还会提交给瑞星吗?
………………

俺还真是“真刀真枪”地干,不用虚拟机。
那个“魔波”蠕虫,我一直“养”到今天下午(有SSM陪它玩儿,不用怕),瑞星18.40.01来了以后,才被杀了。
三教九流 - 2006-8-14 18:28:00
windows下没有文件夹图标的SMSS.exe。
baohe - 2006-8-14 18:32:00
引用:
【三教九流的贴子】windows下没有文件夹图标的SMSS.exe。
………………

用IceSword看。
IceSword的进程列表中——路径、图标都能看到。
冷酷が冰 - 2006-8-14 19:03:00
不是吧  这名字的病毒
淡漠心情 - 2006-8-14 20:36:00
引用:
【独孤豪侠的贴子】学习~!~~~~
………………

网络小强 - 2006-8-20 10:48:00
引用:
【baohe的贴子】
俺还真是“真刀真枪”地干,不用虚拟机。
那个“魔波”蠕虫,我一直“养”到今天下午(有SSM陪它玩儿,不用怕),瑞星18.40.01来了以后,才被杀了。
………………


我靠```太佩服斑竹了`````向你致敬```
风淡清云 - 2006-8-20 11:02:00
只能杀一个程序```文件名杀不了!?????????楼主求救这对系统有什么影响没!
1
查看完整版本: “物理试题.exe”(Worm.Win32.FlyStudio.a)的查杀