瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 没有任何相关资料的未知病毒,请大家来帮忙鉴别一下!
jptjpt - 2006-11-4 10:26:00
2000PRO系统,用扫描工具扫描不到可疑的进程,但是在注册表中加载了一个陌生的启动项目{67857560-???},用编辑器删除后立刻重新生成,开机自动加载服务SYSTEM32\a47615f9.exe,将该服务禁用后重启会自动再生成,在启动组文件夹中加载启动项SYSTEM32\57F500.exe,手工删除后也是立刻重新生成,用ICEWORD禁用创建新进程也无法阻止。怀疑该病毒练成传说中的不死神功!!
    RISING杀软和防火墙全部被屏蔽,扫描工具要更名后才能打开,部分软件完全无法运行,如360安全卫士,以上措施均在安全模式下反复操作多次,没有任何效果,在网上找不到任何相关的病毒资料,不知道是不是已知病毒的新变种,防删除功能算是一绝。折腾了太久,准备放弃抵抗了!
jptjpt - 2006-11-4 10:38:00
成名立万的好机会哦,都来给点意见!
newcenturymoon - 2006-11-4 10:53:00
下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
日志一次粘不完,分次粘完,请不要修改
LOVE雪慧 - 2006-11-4 12:04:00
不知道哦,建议你去卡巴或者江民和金山网上买个在线杀毒杀杀看,最好先查毒,查出来在买
1
查看完整版本: 没有任何相关资料的未知病毒,请大家来帮忙鉴别一下!