瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 exe程序文件无法使用（生成一些程序名.mdf）

123   2  /  3  页   跳转页

[求助] exe程序文件无法使用（生成一些程序名.mdf）

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-26 14:38 | 短消息 资料
字号： 小 中 大 11楼

回复：exe程序文件无法使用（生成一些程序名.mdf）

现在从日志中看不到具体的东西

你去将其他盘这几个文件改名，让它们开机不自启动，然后等杀毒软件升级再说吧

D:\SnowFox\DesktopSprite2\DesktopSprite.exe
D:\Tudou\飞速TU~1\TudouVa.exe
D:\StormII\stormliv.exe
D:\芒果TV\schedule.exe
D:\Super Rabbit\EQSecure\EQService.exe
D:\WinRAR\WinRAR.exe
D:\Super Rabbit\EQSecure\EQSysSecure.exe
D:\SOGOUI~1\413~1.239\PinyinRepair.exe

并将这几个文件全部压缩发我看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-07-26 14:51 | 短消息 资料
字号： 小 中 大 12楼

回复：exe程序文件无法使用（生成一些程序名.mdf）
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-26 14:56 | 短消息 资料
字号： 小 中 大 13楼

回复：exe程序文件无法使用（生成一些程序名.mdf）

这样看，你得考虑放弃其他盘所有*.exe文件了

因为它的修复不是菜鸟能修复的，目前主流杀毒软件，我估计都无法修复这样的恶搞式的感染。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-07-26 15:04 | 短消息 资料
字号： 小 中 大 14楼

回复：exe程序文件无法使用（生成一些程序名.mdf）

[UNC63NZT9C / UNC63NZT9C][Stopped/Auto Start]
  <><(File is missing)>
该病毒建立的服务
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-26 15:10 | 短消息 资料
字号： 小 中 大 15楼

回复 14F byxxdrls 的帖子

你那意思是该服务是病毒做了限制，SRENG无法扫描到具体文件？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-07-26 15:43 | 短消息 资料
字号： 小 中 大 16楼

回复：exe程序文件无法使用（生成一些程序名.mdf）

不知道，我直接用sreng看，可以看到该文件的信息，当我扫描报告时，虚拟机崩溃。
gototop
 
win0718
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-07-26
  • 来自:
发表于： 2009-07-26 17:10 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复: exe程序文件无法使用（生成一些程序名.mdf）



引用:
原帖由 byxxdrls 于 2009-7-26 14:51:00 发表
此毒小超分析过http://bbs.janmeng.com/viewthread.php?tid=881936&extra=page%3D2


没有邀请码，无法注册
gototop
 
win0718
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-07-26
  • 来自:
发表于： 2009-07-26 17:11 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: exe程序文件无法使用（生成一些程序名.mdf）



引用:
原帖由 天月来了 于 2009-7-26 14:56:00 发表
这样看，你得考虑放弃其他盘所有*.exe文件了

因为它的修复不是菜鸟能修复的，目前主流杀毒软件，我估计都无法修复这样的恶搞式的感染。


我应该怎样做？
gototop
 
ximo2006
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-06-03
  • 来自:
发表于： 2009-07-26 17:30 | 短消息 资料
字号： 小 中 大 19楼

回复：exe程序文件无法使用（生成一些程序名.mdf）

其实这个毒在自身运行过程中就会完成修复的功能。你找找有没有.lnk文件，这个文件就是该毒自动修复后的文件了。
gototop
 
dumshouji
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-09-02
  • 来自:
发表于： 2009-09-02 04:41 | 短消息 资料
字号： 小 中 大 20楼

回复：exe程序文件无法使用（生成一些程序名.mdf）

这两天被这鸟病毒磨死了，才我特意注册了到这来的。我在网上搜到的最早病毒感染者是2009-7-26号，到现在了，瑞星还没解决，而且还反过来被它干掉了，都不知道自己为什么要买这个三年的正版，让自己6年来收藏的软件和书籍毁之一刻，最可笑的还是用外国的软件ESET NOD32查杀并删除掉的！！！
（本人极少在论坛发表言论，只是太气愤了）
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT