c:\windows\Explorer.exe染毒，瑞星杀不干净

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 c:\windows\Explorer.exe染毒，瑞星杀不干净

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

锋芒艾服狮

帖子:1182
注册: 2004-10-23
来自:

发表于： 2005-08-12 09:51 | 短消息资料

字号：小中大 21楼

引用:

【jijip的贴子】病毒名：trojan.adclient.a
路径：c:\windows\explorer.exe
染毒文件：explorer.exe
杀毒状态：成功清除
但是会反复
另hijackthis日志有一条
F2-REG：SYSTEM.INI:shell=explorer.exe c:\windows\nail.exe
nail.exe这个文件删了之后马上又再生成！
修复之后也反复，是否有关联？

...........................

另外Nail.exe是一个间谍程序
楼主请参考
http://zsbbs.3721.com/viewthread.php?tid=463692&fpage=1&sid=LGzZjs

Mestoration 叱咤花甲狮帖子:4126 注册: 2005-04-07 来自:BJ	发表于： 2005-08-12 09:53 \| 短消息资料字号：小中大 22楼 http://it.rising.com.cn/antivirus/virusdataasp/viruslist.asp?id=86225 另：请把文件传上来。
Mestoration 叱咤花甲狮帖子:4126 注册: 2005-04-07 来自:BJ

初生襁褓狮

帖子:972
注册: 2005-06-16
来自:

发表于： 2005-08-12 10:06 | 只看楼主 短消息资料

字号：小中大 23楼

引用:

【雪山铁骑的贴子】
另外Nail.exe是一个间谍程序
楼主请参考

...........................

我和这个帖子的症状是一样的
c:\windows\system32\*.exe r
这个文件的文件名是随机变的，删了还会有
C:\WINDOWS\Nail.exe
这个是删除之后会自动生成的
以上2个文件都是在安全模式下操作的，但是只要重起就反复，可见不是病毒的主程序！
我用microsoftanitspyware杀掉了c:\windows\system32\*.exe r这个文件，不再出来
但是C:\WINDOWS\Nail.exe这个文件还是不断反复，但是DOS下又查不出来毒，进系统就有毒
比较郁闷啊！

初生襁褓狮

帖子:972
注册: 2005-06-16
来自:

发表于： 2005-08-12 10:12 | 只看楼主 短消息资料

字号：小中大 24楼

引用:

【Mestoration的贴子】
另：请把文件传上来。
...........................

我已经不堪折磨把盘格了

Mestoration 叱咤花甲狮帖子:4126 注册: 2005-04-07 来自:BJ	发表于： 2005-08-12 10:15 \| 短消息资料字号：小中大 25楼那还有毒吗？
Mestoration 叱咤花甲狮帖子:4126 注册: 2005-04-07 来自:BJ

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-12 10:27 \| 短消息资料字号：小中大 26楼【回复“jijip”的帖子】汗..弄了半天没样本.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

jijip 初生襁褓狮帖子:972 注册: 2005-06-16 来自:	发表于： 2005-08-12 10:54 \| 只看楼主短消息资料字号：小中大 27楼是同事的机器，不是我的昨天晚上装的系统，装好就8点了，直接回家了今天再装其他软件，等下查一下，看看还有毒不！她把中毒的机器拿到公司来（据说是半年没有装杀软上网，最后搞的进系统就死机），我怎么敢从他的机器里面拷贝文件到公司的机器上啊！！！样本搞不出来，还请见谅啊！
jijip 初生襁褓狮帖子:972 注册: 2005-06-16 来自:

神无锋芒艾服狮帖子:1938 注册: 2005-06-16 来自:	发表于： 2005-08-12 10:58 \| 短消息资料字号：小中大 28楼汗，好强的毒。
神无锋芒艾服狮帖子:1938 注册: 2005-06-16 来自:

jijip 初生襁褓狮帖子:972 注册: 2005-06-16 来自:	发表于： 2005-08-12 16:01 \| 只看楼主短消息资料字号：小中大 29楼已经重做了系统，并查毒，没了唉，裹了2，3天，最后还是要重装，悲哀啊道行不够啊
jijip 初生襁褓狮帖子:972 注册: 2005-06-16 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页