瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）

12   2  /  2  页   跳转页

[已解决] autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-29 12:42 | 短消息 资料
字号： 小 中 大 11楼

回复：autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）

这只是个文件名叫MSN.exe的文件夹而已

就是费尔删除时抑制病毒再生而创建的同名文件夹而已

你难道没去看看属性？？？
gototop
 
王子归来
头像
拙长孩提狮
  • 帖子:71
  • 注册: 2006-06-07
  • 来自:
发表于： 2009-01-29 13:09 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复: autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）



引用:
原帖由 天月来了 于 2009-1-29 12:42:00 发表
这只是个文件名叫MSN.exe的文件夹而已

就是费尔删除时抑制病毒再生而创建的同名文件夹而已

你难道没去看看属性？？？


呵呵··不好意思没注意去看了！
gototop
 
王子归来
头像
拙长孩提狮
  • 帖子:71
  • 注册: 2006-06-07
  • 来自:
发表于： 2009-02-10 17:21 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）



引用:
原帖由 天月来了 于 2009-1-28 19:53:00 发表
下载费尔木马删除工具，勾选抑制再生删除下面文件：
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除：
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\msn.exe
C:\Autorun.inf
C:\msn.exe
D:\Autor


这个应该是了吧！！不知道版主还要不要

附件附件:

文件名:msn.rar
下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-10 17:21:21
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-10 17:22 | 短消息 资料
字号： 小 中 大 14楼

回复：autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）

你不会说，这又开始那样了吧

瑞星最新版本已可杀
gototop
 
王子归来
头像
拙长孩提狮
  • 帖子:71
  • 注册: 2006-06-07
  • 来自:
发表于： 2009-02-10 17:30 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复: autorun.inf+隐藏进程。附上日志（天月来了版主，文件样本来了！）



引用:
原帖由 天月来了 于 2009-2-10 17:22:00 发表
你不会说，这又开始那样了吧

瑞星最新版本已可杀



呵呵~不是，是刚才我用MP3的时候发现的！
没想到我所有的外接东西全感染了

这回对了吗？我一发现就马上打包发上来了
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT