瑞星卡卡安全论坛

跟目录下生成ntldr.exe autorun.inf未知病毒瑞星最新升级无法查杀.(样本)

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)


附件: 994119200812120507.rar

我也中了，估计一样的，昨天晚上

Win32.Logogo.a

怎么办？？

ntldr.exe这个好像是系统文件，autorun.inf有专杀

to 楼上,ntldr系统文件没有.exe扩展名

【回复“hhhhxxxx”的帖子】
确认是通过优盘传播的病毒。
1、删除各盘根目录下的这两个文件。
2、删除C:\WINDOWS\fonts\00-0C-29-B0-AB-D6目录
3、删除注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的TBMonEx。
4、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下面凡是Debuger值是C:\WINDOWS\Fonts\00-0C-29-B0-AB-D6\system\wdfmgr.exe的项目全部删除。
5、重新启动计算机。

另外遇到病毒可以到up.rising.com.cn上报。

是病毒，瑞星下版本就能解决

1、删除各盘根目录下的这两个文件

————————————————————

请问C盘也删吗？

是病毒，瑞星下版本就能解决

______________________________

请问是今天这个版本吗？

hoho.不好意思,以前没找到上报途径,就传到这里拉~

LZ问题解决啦？

还没实验,因为是在下边员工的机器上,现在还没时间手动处理,还是等升级吧

谢谢，我现在也在等升级；不行只能重装了。

20.25.21可杀，病毒名Worm.Win32.Agent.zil。

升级后能够解决就可以等待升级！重装太麻烦！