瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】中了一个比威金还厉害的病毒，在temp目录里有这个wowexec.tmp文件

«12345678»   5  /  12  页   跳转页

【求助】中了一个比威金还厉害的病毒，在temp目录里有这个wowexec.tmp文件

收藏
syaaa
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 11:44 | 只看楼主 短消息 资料
字号： 小 中 大 41楼

晕，我是说让你搜索一下，看看别人中毒后的症状，不是哪个ups.exe的问题，这个病毒感染所有的可执行文件，现在没有杀毒软件可以清除，卡巴也只能查出来，只能删除带毒文件。我可不想把那么多软件都删除了
希望瑞星快些更新
gototop
 
wulm
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 12:06 | 短消息 资料
字号： 小 中 大 42楼

SRENG，启动项目，驱动项，停用
[Netgroup Packet Filter / NPF]
<System32\DRIVERS\npf.sys><CACE Technologies>
重启，安全模式下删除
gototop
 
Solidus
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 12:38 | 短消息 资料
字号： 小 中 大 43楼

这东西还真是个新病毒,和那个东西没关系的,我17号夜里搜索的时候网上中毒的就那么两个人,一共google就几条消息
gototop
 
Solidus
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 12:42 | 短消息 资料
字号： 小 中 大 44楼

不论如何，咱哥们也算是第一批吃螃蟹的人，庆祝一下，哈哈
gototop
 
laoiuo
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 13:24 | 短消息 资料
字号： 小 中 大 45楼

我的也是这个病毒,在17号晚上中的,症状和lz一样,瑞星没有反映,换为卡巴,几乎所有的应用程序感染,卡巴不能杀,只能删掉中毒文件,我用卡巴删光所有染毒文件后,ghost还原,目前还没有问题,但是进程里还有wow_exec.exe进程,不知是不是没弄干净
没有注意temp下的文件,今天回去看看
gototop
 
syaaa
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 46楼

呵呵，中病毒还值得庆祝呀，还好这个病毒不是太恶性的。
gototop
 
laoiuo
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 13:31 | 短消息 资料
字号： 小 中 大 47楼

已经够恶性了,temp下的那个mediasups.exe会以微软的名义连接网络,不知会干什么事,还好防火墙检测到了,这个病毒感染后你的系统几乎不能运行,不过好象受限帐号影响不大
gototop
 
syaaa
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 48楼

呵呵，至少还能让我上网发发帖子。
瑞星公司在干什么？我昨天就发病毒样本了，现在还没更新杀这个毒
gototop
 
laoiuo
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-19 13:42 | 短消息 资料
字号： 小 中 大 49楼

我建议你还是下个卡巴吧,其实如果以前作好ghost的话,还是挺快的,我之所以用了两天才搞定是因为我一直以为他是威金的变种,一直当威金在杀,意识到错了后,一晚上全搞定,不过还是有wowexec.exe的进程,而我好象没运行16位的程序,看来还是没弄彻底,晚上回去继续,不过好象已经不扩散了
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2006-12-19 13:43 | 短消息 资料
字号： 小 中 大 50楼

你只给瑞星病毒释放出来的文件，没找到本体，瑞星也只能做到删除那几个文件，你觉得会有用么
gototop
 
<<上一主题|下一主题>>
«12345678»   5  /  12  页   跳转页
页面顶部
Powered by Discuz!NT