瑞星卡卡安全论坛技术交流区可疑文件交流 A0000****.exe不知道是什么病毒!(再生能力很强)

1   1  /  1  页   跳转

A0000****.exe不知道是什么病毒!(再生能力很强)

A0000****.exe不知道是什么病毒!(再生能力很强)

最近在电脑里D ,E ,F盘的系统隐藏文件夹  D /System Volume Information/_restore{C829E33C-0246-46FA-9F8F-6D4A0AEEE82A}/RP**  下面  发现不少 类似与  A0000****.exe(*号为不同的数字),  难道这些也是病毒?    我用瑞星2008下载版扫描 显示非病毒啊.  但是怎么看怎么象毒.

自己处理过的方法:
1.在安全模式下,用搜索功能搜索A0000,然后把A0000****.***的文件全删掉!
2.重新启动,正常登陆,关闭系统自动还原!(我以前设置的已经是关闭的,我自己就先打开一次,再关闭。)
------------------------------------------------------------------------------------
用这个方法,只能坚持几天,然后又一大票,A0000****.***的文件出现在原来的文件夹!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

您所在的用户组无法下载或查看附件

最后编辑泛毒先锋 最后编辑于 2008-07-05 19:25:13
分享到:
gototop
 

回复:A0000****.exe不知道是什么病毒!(再生能力很强)

System Volume Information/ windows自动的系统恢复 关掉就可以了啊
gototop
 

回复:A0000****.exe不知道是什么病毒!(再生能力很强)

就是关掉系统自动还原吗?我关过了呀!但是怎么还是会再生呢!
gototop
 

回复:A0000****.exe不知道是什么病毒!(再生能力很强)

这是正常文件,System Volume Information是系统第一备份目录
gototop
 

回复:A0000****.exe不知道是什么病毒!(再生能力很强)

这些都是系统还原备份中产生的。
楼主应该补充一下系统的基础知识。
此帖锁了。
病毒样本请发到可疑文件交流区
gototop
 

回复:A0000****.exe不知道是什么病毒!(再生能力很强)

关闭还原,还要预防AUTORUN再生
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT