瑞星卡卡安全论坛

Eagle_NO - 2008-8-3 19:03:00

已经sreng2 扫描出来日志，有48个隐藏进程、自启动写进服务、我都晕了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; WPS; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; CIBA)

附件: SREngLOG.log

豪斯登堡新郎 - 2008-8-3 19:51:00

感染型病毒

点击下载大蜘蛛直接保存到c:\windows\system32\文件夹内，运行更新后在首次默认的快速扫描之后进行一次完全扫描

未扫描完毕之前不要再运行任何原硬盘上的可执行文件因为全被感染了。。

扫描完毕删除病毒文件后在安装杀毒软件更新后再杀全盘

aaccbbdd - 2008-8-3 20:28:00

建议重装系统
后杀毒软件安装在C盘
升级后全盘杀毒

貌似大蜘蛛只能删除染毒文件
算了吧
不能用的

Eagle_NO - 2008-8-3 20:44:00

大蜘蛛查杀过程中蓝屏，实在不想走最后一步啦，再＝＝＝吧。

aaccbbdd - 2008-8-3 20:46:00

再说一次
大蜘蛛不能清除病毒
只能删除文件

重装吧
重装后先杀毒
杀毒前不要运行C盘外的东东

Eagle_NO - 2008-8-3 20:58:00

嗯，请帮我分析下那个日志文件，我也想看，就是怎么看不懂不知道哪些不正常，哪些可疑，等把手头工作弄完，文件整理出来就可以重装了。我的邮箱是：tanzhi121@163.com

aaccbbdd - 2008-8-3 21:11:00

伪卡巴斯基病毒
启动文件夹都是指向病毒
大量病毒的服务和病毒的驱动
大量的病毒进程
这样的系统
重装才是正道

重装后
杀毒软件安装在C盘
升级杀毒软件，全盘杀毒
杀毒前勿对非系统的分区进行操作

豪斯登堡新郎 - 2008-8-3 21:52:00

:kaka2:

瑞星能修复被感染文件吗？

aaccbbdd - 2008-8-3 22:50:00

引用:

原帖由 豪斯登堡新郎 于 2008-8-3 21:52:00 发表
:kaka2:

瑞星能修复被感染文件吗？

就看病毒怎么折腾了

如果文件被感染后还能运行
就估计可以

如病毒是覆盖式写入
从头部写入
文件就:default2: :default2: