瑞星卡卡安全论坛技术交流区系统软件 最新pagefile.pif木马急救！

1   1  /  1  页   跳转页

最新pagefile.pif木马急救！

收藏
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-04 14:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

最新pagefile.pif木马急救！

这种木马好像是最新的，在网上搜索过了还没找到好的解决办法

网上找到的求助帖：
这几天机子很慢,我用的是2000系统,在进行里发现老是瑞星在占用CPU,可是我根本没有杀毒,而且现在开机后瑞星不能自行启动了,而且也不能手动启动,也不能升级 ,好象是被控制了,我在D盘里找到一个文件,pagefile.pif的快捷方式很不寻常,是MSDOS的图标,还有那个autorun.inf就是指向这个文件的,可是我把它删除重启后还是有,在安全模式下删除也不行, 开机后还是有,我在硬盘里找不到pagefile.pif源文件,真是怪了

我的跟他一样

另外还发现，在运行栏键入msconfig，程序一闪即消失
可以找到msconfig双击打开，但关联方面改了注册表还未解决

怎么办？？
最后编辑2006-01-06 04:31:22
分享到：
gototop
 
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-04 14:18 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

哪位大侠出来解决啊
gototop
 
shawtian
头像
初生襁褓狮
  • 帖子:906
  • 注册: 2005-11-24
  • 来自:
发表于： 2006-01-04 14:34 | 短消息 资料
字号： 小 中 大 3楼

快捷方式不要急着删除，你看看它指向的是什么文件再说啊。
gototop
 
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-04 14:36 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

刚用“冰刃”找出一个隐藏进程
iexplore.exe
在ie文件夹里的，除了隐藏外无其它异常
结束掉了，好像没事发生
gototop
 
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-04 15:11 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【shawtian的贴子】快捷方式不要急着删除，你看看它指向的是什么文件再说啊。
...........................


autorun.inf就是指向pagefile.pif的

pagefile.pif想上传给大家看看，但怎么上传不了啊？上传文件有什么限制的？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-04 15:12 | 短消息 资料
字号： 小 中 大 6楼

【回复“你好毒”的帖子】
此马变种较多（多体现在生成的病毒文件名上）。查杀参考：
http://forum.ikaka.com/topic.asp?board=28&artid=7624866
gototop
 
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-04 15:14 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

引用:
【baohe的贴子】【回复“你好毒”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=7624866
...........................


谢谢！我试试看
另外还有msconfig是有问题的，在运行栏打开一闪即逝
gototop
 
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-04 16:07 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

杀这个病毒还真麻烦，注册表一项项的改得头都大了。。。
辛苦！杀毒辛苦！教人杀毒更辛苦！
多些大侠帮忙，现在应已基本解决
等重启电脑后看看还有没有问题
多谢！！
gototop
 
你好毒
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2004-11-30
  • 来自:
发表于： 2006-01-06 04:31 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

WINLOGON.EXE进程在系统自带的任务管理器中结束不了，要用冰刃来结束；

还有一个隐藏进程（在系统自带的任务管理器中看不到）iexplore.com也要用冰刃来结束

这个玩意杀得超级麻烦啊。。。
最好就是能有专杀工具！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT