1   1  /  1  页   跳转

[求助] 这个毒是怎么中的?很诡异.

这个毒是怎么中的?很诡异.

今晚8:20分的时候,我在天空软件园,用迅雷下载了 超级兔子

后来安装了超级兔子,运行超级兔子后,有3次访问网络的行为发生

然后发现瑞星杀毒软件被关闭了,卡卡再也打不开了,连金山清理专家也关了.

很明显,我的电脑中毒了.瑞星版本不是最新的,7月4号左右吧,在网络用金山在线查毒发现中了4个毒

有个叫 AV终结者,杀毒软件用不了,进程查看不了,注册表也看不了.一运行 rav.exe 就说找不到这个程序

中毒的时候瑞星什么提示都没就被关闭了.


病毒启动项指向了一个文件    C:\WINDOWS\system32  里面的  f u c k bc.exe

这个文件有143M左右大, 网络查不到资料,在卡卡诊所有介绍,好像说是木马下载器


这个毒中得好离奇,我觉得好诡异.甚至我还怀疑是超级兔子在搞鬼,当时我没浏览网页,也没运行过一些不明白的程

序.系统是xp sp2    就只有超级兔子有访问网络的行为发生. 这个毒来得太莫名其妙,而且病毒文件 f u c k bc.exe有

143M左右大...............有无高手告诉我是怎么中的毒呢?

以前我中的毒,1浏览网页 2运行程序 这次中毒太诡异了
中毒的时候就只运行了超级兔子............

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)
分享到:
gototop
 

回复: 这个毒是怎么中的?很诡异.

LZ您好,我已经仔细阅读并分析过您的问题,希望通过以下步骤可以帮到您

1、执行附件,同时将杀毒软件升级到最新版本,断开网络连接,全盘彻底查杀病毒
2、如果瑞星还是不能正常升级,卸载之前的版本,重新下载瑞星http://rsdownload.rising.com.cn/for_down/rsfree/ravfree08.exe
3、上传System Repair Engineer扫描日志
下载地址http://www.kztechs.com/sreng/sreng2.zip
操作方法:
1、下载后解压缩,运行“SREngLdr.EXE”;
2、如果无法打开请参考
http://bbs.ikaka.com/showtopic-8442813.aspx#3637414
3、打开后依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。


如果您的问题没有得到解决,请及时跟帖反馈,我们会在第一时间跟进您的问题
如果您的问题已经得到解决,请将问题标题前置【已解决】,感谢您的理解

附件附件:

下载次数:103
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-7-17 8:24:10
描述:zip

附件附件:

文件名:机器狗.zip
下载次数:100
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-7-17 8:24:10
描述:zip

附件附件:

文件名:RepairTool.zip
下载次数:140
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-7-17 8:24:10
描述:zip

gototop
 

回复: 这个毒是怎么中的?很诡异.

下载的文件带毒~

没什么诡异的~~

附件附件:

下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-17 9:30:57
描述:rar

我就是日不懂啊,没啥好介绍的
gototop
 

回复:这个毒是怎么中的?很诡异.

下载3楼的软件 然后按照提示运行 内存释放完后还要继续查毒 时间挺长的 请楼主耐心的等着就行了  然后会提示重启 联网 升级杀毒软件 全盘查杀
如果还有问题 请继续跟帖
机会是自己争取的。
gototop
 

回复:这个毒是怎么中的?很诡异.

以前我也中过“AV终结者”,有关“杀毒”的工具和网页都打不开
下载三楼的软件试一下~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT