瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 查出病毒所在的文件夹在plugins里可就是找不到plugins.请问怎末回事啊!

1   1  /  1  页   跳转页

查出病毒所在的文件夹在plugins里可就是找不到plugins.请问怎末回事啊!

收藏
wikin
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-22
  • 来自:
发表于： 2006-06-08 00:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

查出病毒所在的文件夹在plugins里可就是找不到plugins.请问怎末回事啊!

查出病毒所在路径在c;\program files\Internet Explorer\plugins里可我的里名找不到plugins我把隐藏的都显示出来了也没有plugins文件夹,病毒是这个名字Win32.Troj.PswQQ.ns.45635,我的系统是SP1的.请问这是怎末回事啊?

附件附件:

下载次数:473
文件类型:application/octet-stream
文件大小:
上传时间:2006-6-8 0:02:45
描述:



最后编辑2006-06-08 01:20:46
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-06-07 23:59 | 短消息 资料
字号： 小 中 大 2楼

再勾上显示系统文件...然后在那个文件夹用搜索来搜..

搜索时也要点到  扫描隐藏文件...
gototop
 
wikin
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-22
  • 来自:
发表于： 2006-06-08 00:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

都勾过了搜了在c;\program files\Internet Explorer\里还是没有plugins
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-06-08 00:24 | 短消息 资料
字号： 小 中 大 4楼

病毒文件名称？是什么杀软扫的？从这个文件路径上看，像是“刘麻子”。
gototop
 
wikin
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-22
  • 来自:
发表于： 2006-06-08 00:38 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

找到了,就是new123.sys这个删不掉!
gototop
 
wikin
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-22
  • 来自:
发表于： 2006-06-08 00:48 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

问题解决了，网络世界有了你们真好！谢谢大家！
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-06-08 01:20 | 短消息 资料
字号： 小 中 大 7楼

呵呵，我机子里有这个病毒文件的样本，连释放它的EXE文件也就是病毒的源头也有。当时我在求助会员的机子中发现它之后用Autoruns查到其注册表项并删除，然后就搞定了。之后找到那个exe文件发给版主，版主搞出了完善的查杀方法，的确很像是“刘麻子”的变种。楼主的病毒文件删掉了，但是注册表的垃圾可能还没有清理，参考下帖：
http://forum.ikaka.com/topic.asp?board=28&artid=8064333
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT