瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 2008瑞星杀毒软件半年版把我所有EXE结尾的文件都当作病毒?

12   2  /  2  页   跳转

2008瑞星杀毒软件半年版把我所有EXE结尾的文件都当作病毒?

回复: 2008瑞星杀毒软件半年版把我所有EXE结尾的文件都当作病毒?

我现在正对我所有的活动硬盘和U盘,装机工具进行查毒,有些软件查完后就用不成了
gototop
 

回复:2008瑞星杀毒软件半年版把我所有EXE结尾的文件都当作病毒?

"土匪变种B(Win32.TuFei.b)"病毒:警惕程度★★★☆,文件病毒,自我复制传播,依赖系统:WIN9X/NT/2000/XP。

该病毒感染除C: D: E:盘的Windows可执行文件,可通过U盘传播。病毒关闭WINDOWS的文件保护机制,该机制使得在当系统文件遭修改时系统自动恢复该文件,关闭后病毒可以任意修改系统文件。病毒会记录用户的所有键盘操作,窃取用户的账号、密码等个人信息。
病毒随后建立多个线程:
后门线程
感染线程 -〉该线程每隔15秒遍历各驱动器,试图感染后缀为“.exe”的文件
点击网页、键盘记录线程 -〉病毒每隔 3 分钟就点击网页,同时记录用户的所有键盘操作,保存在文件 “AdvKey.dll” ,这个文件在系统目录下<默认为C:\Windows\System32或C:\Winnt\System32>


由于该病毒本身的问题,会造成部分文件感染后变小,破坏了该文件,这是无法恢复的,这部分文件一般是安装文件或其它,因为这类文件一般来说会将资源附加到文件尾部;
在通常情况下当插入 U 盘或其它活动磁盘时病毒都会导致资源管理器异常,这是病毒本身的问题。

为彻底清除该病毒,请在打开文件监控的情况下进行全盘杀毒,并请务必重新启动系统,因为病毒关闭
系统的文件保护机制后无法在运行时恢复。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT