瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】中了一个比威金还厉害的病毒，在temp目录里有这个wowexec.tmp文件

«56789101112   10  /  12  页   跳转页

【求助】中了一个比威金还厉害的病毒，在temp目录里有这个wowexec.tmp文件

收藏
Solidus
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 21:42 | 短消息 资料
字号： 小 中 大 91楼

引用:
【baohe的贴子】
下载了，运行了。
还是那幅德行！
就是不能让它的.sys加载，加载就兰屏重启。
不让那个.sys加载，处理起来很容易：
用IceSword强制删%Temp%中的所有文件即可。
观察到感染系统分区以外的.exe动作（被Tiny禁止了）。
系统分区的.exe（如我的工具autoruns），只有用户点击运行时才被感染。

卡巴斯基报： Trojan-DDos.Win32.Agent.p

不幸的是————卡巴斯基将受感染的.exe毫不留情的删除了（而不是清除其中的病毒代码）。
………………


那我们再等等吧,估计流行起来以后应该会有专杀工具了......
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2006-12-20 05:20 | 短消息 资料
字号： 小 中 大 92楼

原来还有不能解决的病毒啊第一次见袄
gototop
 
菜板脑壳
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-20 09:28 | 短消息 资料
字号： 小 中 大 93楼

我也是17号中的这个病毒，所有EXE被感染，情况和大家一样
18号在这里求救，不过删掉wowexec.tmp和注册表里的MediaDrve以后，运行中毒EXE立刻蓝屏。。汗
PS：我昨天吧硬盘全部重新分区了。。无意中发现还有3G的空间没被分出来，汗，也算“因祸得福”吧。。
gototop
 
wawakao
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2005-10-30
  • 来自:
发表于： 2006-12-20 12:00 | 短消息 资料
字号： 小 中 大 94楼

顶上去，能杀了说一声。
gototop
 
Solidus
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-20 14:34 | 短消息 资料
字号： 小 中 大 95楼

顶其来啊~~~~~~~~~
gototop
 
syaaa
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-20 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 96楼

顶起来，瑞星快呀
gototop
 
Solidus
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-20 15:19 | 短消息 资料
字号： 小 中 大 97楼

每小时顶一次~~~
gototop
 
菜板脑壳
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-20 15:49 | 短消息 资料
字号： 小 中 大 98楼

嗯
gototop
 
goober8
头像
拙长孩提狮
  • 帖子:143
  • 注册: 2006-12-10
  • 来自:
发表于： 2006-12-20 16:12 | 短消息 资料
字号： 小 中 大 99楼

我也帮忙顶，
gototop
 
飞翔宇
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2004-03-09
  • 来自:
发表于： 2006-12-20 16:35 | 短消息 资料
字号： 小 中 大 100楼

PP瑞星，更新到今天的版本，还是不能杀掉该病毒，
真想骂它。
gototop
 
<<上一主题|下一主题>>
«56789101112   10  /  12  页   跳转页
页面顶部
Powered by Discuz!NT