123   2  /  3  页   跳转

[求助] msdd exe病毒

回复:msdd exe病毒

大哥
日志呢
gototop
 

回复 9F aaccbbdd 的帖子

正扫描呢,马上就发过来
gototop
 

回复 11F aaccbbdd 的帖子

等会,扫描呢
gototop
 

回复: msdd exe病毒

附件: SREngLOG.log (2008-8-10 17:36:15, 40.08 K)
该附件被下载次数 119

gototop
 

回复: msdd exe病毒

扫描是出现过:
system repair engineer 在upload子目录里面发现一个有效的,拥有正确数字签名信息的第三方文件上传插件,当你使用"自动将可疑文件复制到suspicioufiles子目录里面功能时,system repair engineer会在后台将可疑文件的信息传递给第三方插件
gototop
 

回复 11F aaccbbdd 的帖子

救命啊!!!!人都去哪了呀???
gototop
 

回复:msdd exe病毒

删除
CDEF盘根目录的
MSES.PIF
和autorun.inf
MSES.PIF
用附件提取下
谢谢合作

附件附件:

下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-10 17:58:46
描述:rar

gototop
 

回复:msdd exe病毒

估计是病毒MSDOS.EXE的变种。这个病毒感染文件。
此病毒变种的病毒文件名还有:mm.exe、MSRS.EXE等
gototop
 

回复:msdd exe病毒

1、下载冰刃工具http://www.crsky.com/soft/6947.html
2、利用工具点击右边的【查看】按钮(如果Icesword无法启动,请改名为1.bat
3.选择【进程】找到MSES.PIF进程,并结束,如果无法结束,则选择反建菜单的【线程信息】在弹出的对话框中,涂黑左边的内容,点击【结束线程】然后再尝试结束mses.pif
4.去www.duba.net下载【金山系统清理专家】安装后尝试启动,如果不能启动,则反建点击【金山系统清理专家】图标,选择【属性】在对话框中选择【查找目标】将目标文件名改为1.exe再尝试启动
5、点击【恶意软件查杀】清除已知的恶意软件或隐蔽软件。
6、如果还有问题,请尝试9楼的方法,下载sre扫描日志并上传。
----------------------------------
附:10楼的现象可能存在恶意软件的残留项,比如auto.inf或者异常启动值等等
注意操作是,打开磁盘用右键菜单打开,不要双击!
gototop
 

回复:msdd exe病毒

这病毒TMD的太霸道了,网页都浏览不了,一会可以上一会有不行了
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT