如何查杀Worm.VBS.Sasan.b病毒【求助】 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛如何查杀Worm.VBS.Sasan.b病毒【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 5 页

跳转页

如何查杀Worm.VBS.Sasan.b病毒【求助】

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:34 \| 只看楼主短消息资料字号：小中大 21楼 4、可疑程序消失附件: 文件名:9047332007723102418.jpg 下载次数:205 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-23 10:34:41 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:35 \| 只看楼主短消息资料字号：小中大 22楼 5显示所有程序附件: 文件名:9047332007723102448.jpg 下载次数:160 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-23 10:35:10 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:35 \| 只看楼主短消息资料字号：小中大 23楼 6、再次出现附件: 文件名:9047332007723102519.jpg 下载次数:175 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-23 10:35:41 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:37 \| 只看楼主短消息资料字号：小中大 24楼删除它附件: 文件名:9047332007723102711.jpg 下载次数:179 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-23 10:37:33 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:38 \| 只看楼主短消息资料字号：小中大 25楼删不掉附件: 文件名:9047332007723102748.jpg 下载次数:164 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-23 10:38:10 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-23 10:39 \| 只看楼主短消息资料字号：小中大 26楼其他盘也有这种情况（包括u盘），下一步该怎么办？
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 10:06 \| 只看楼主短消息资料字号：小中大 27楼咋整下一步？
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

超级赛亚人3 初生襁褓狮帖子:44 注册: 2007-07-20 来自:	发表于： 2007-07-24 10:57 \| 短消息资料字号：小中大 28楼可以用瑞星杀软或卡卡助手中的“文件粉碎”功能将病毒文件强行删除,试一试吧.
超级赛亚人3 初生襁褓狮帖子:44 注册: 2007-07-20 来自:

ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:	发表于： 2007-07-24 20:26 \| 只看楼主短消息资料字号：小中大 29楼不可粉碎附件: 文件名:9047332007724201632.jpg 下载次数:244 文件类型:image/pjpeg 文件大小: 上传时间:2007-7-24 20:26:54 描述:
ziqj1988 初生襁褓狮帖子:39 注册: 2007-07-19 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2007-07-24 20:38 \| 短消息资料字号：小中大 30楼结束进程C:\WINDOWS\system32\wscript.exe 用SREng在“启动项目”-“注册表”中删除以下项目： <winboot><wscript.exe /E:vbs C:\WINDOWS\boot.ini> [] <MS32DLL><C:\WINDOWS\.MS32DLL.dll.vbs> [] 从资源管理器左边的树形目录进入各盘符，删除： C:\WINDOWS\boot.ini（注意路径，切勿误删C:\boot.ini） C:\WINDOWS\.MS32DLL.dll.vbs C、D、E盘根目录下的autorun.inf及.MS32DLL.dll.vbs 之前之所以删不掉，原理很简单，就是wscript.exe进程驻留内存，vbs正在被调用。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

<<上一主题|下一主题>>

3 / 5 页

跳转页

页面顶部

Powered by Discuz!NT