瑞星卡卡安全论坛

正宗菜鸟 - 2008-7-6 13:18:00

在C盘里有个CMD.EXE病毒.该病毒仿冒CMD程序.现将该病毒发作时的扫描日志贴上来.请大家看看.谢谢.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer; .NET CLR 2.0.50727)

附件: SREngLOG.log

networkedition - 2008-7-6 14:02:00

日志未见异常，lz将cmd.exe打包发送到可疑文件交流区:default7:

天云一剑 - 2008-7-6 17:08:00

无疑常
请查找有无 CM.DLL文件

正宗菜鸟 - 2008-7-6 20:22:00

无 CM.DLL文件这个文件.
cmd.exe这个病毒的具体位置也不知道......网上的说法千奇百怪.我已经准备重新做系统了.
哎......

天云一剑 - 2008-7-7 19:12:00

它替换了CMD，那么，可以这样解决
安装一个WINPE微型操作系统，这样就可以替换了
从别人那拷贝一个CMD，或者用PE，打开网络，下载一个正常的