1234   2  /  4  页   跳转页

F盘的杀了D盘又出了个

收藏
猪行天下
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2005-08-23
  • 来自:
发表于： 2005-10-26 06:05 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

这个文件的属性啊大家帮忙看下到底是啥啊急啊

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-26 6:05:03
描述:
gototop
 
猪行天下
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2005-08-23
  • 来自:
发表于： 2005-10-26 06:07 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

D盘的去掉了E盘又杀出个E:\System Volume Information\logonui.exe

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-26 6:07:25
描述:
gototop
 
虫豸
头像
初生襁褓狮
  • 帖子:322
  • 注册: 2005-01-31
  • 来自:
发表于： 2005-10-26 08:48 | 短消息 资料
字号： 小 中 大 13楼

看样子好象已经有人进去拜访过楼主
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-10-26 08:53 | 短消息 资料
字号： 小 中 大 14楼

http://forum.ikaka.com/topic.asp?board=28&artid=7318038
慢慢把帖子看完

用procexp看看系统启动的进程的属性，若文件大小为100K左右，没有公司标志，则从进程中杀掉，再找到文件所在目录删除此文件。
gototop
 
猪行天下
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2005-08-23
  • 来自:
发表于： 2005-10-26 09:24 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

没用啊删除了别的文件夹又会出来个不同的文件但同样是瑞星报错，病毒名也一样啊
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-10-26 09:40 | 短消息 资料
字号： 小 中 大 16楼

关闭XP自动系统还原功能

用procexp的菜单File->save项保存一个日志贴上来，
再用autoruns保存一份也贴上来
gototop
 
猪行天下
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2005-08-23
  • 来自:
发表于： 2005-10-26 10:01 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

楼上的看下

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-26 10:01:36
描述:
gototop
 
猪行天下
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2005-08-23
  • 来自:
发表于： 2005-10-26 10:03 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

还有张

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-26 10:03:21
描述:
gototop
 
猪行天下
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2005-08-23
  • 来自:
发表于： 2005-10-26 10:04 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

C:\Documents and Settings\fxzm\这下面有3个文件和那个瑞星报的病毒文件是同天同时改的啊
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-10-26 10:06 | 短消息 资料
字号： 小 中 大 20楼

在菜单里File->Save保存一个文件，把内容贴上来
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT