瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 还是无解高手请再看下，更新情况了，中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

12   2  /  2  页   跳转页

[已解决] 还是无解高手请再看下，更新情况了，中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-30 16:48 | 短消息 资料
字号： 小 中 大 11楼

回复：中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

去下载免费30天的全功能瑞星杀毒软件，安装时选择只安装杀毒部分，不安装任何监控部分，防止和avast冲突，然后升级最新版本全盘杀毒
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
ddffdd
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2009-07-30
  • 来自:
发表于： 2009-07-30 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

它是这么回事，
你单扫文件夹没事，
一运行文件夹里的文件就生成一个可执行文件，
大小都是52kb
但是文件名随机生成，
我把它发到第一楼去
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-30 17:48 | 短消息 资料
字号： 小 中 大 13楼

回复 12F ddffdd 的帖子

你到底有没有下载免费30天的瑞星升级后全盘杀？？

这是你的所有其他盘可执行文件被病毒感染，被感染后的特点，就是你说的一运行被感染的可执行文件，就释放那些东西。

唉.......也不知道你当成什么了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
ddffdd
头像
初生襁褓狮
  • 帖子:63
  • 注册: 2009-07-30
  • 来自:
发表于： 2009-07-30 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：还是无解高手请再看下，更新情况了，中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

这个还是知道的，
只是体力活而已，
我担心的是我把那些感染的文件给删了，也弄不好
注册表和驱动我不熟悉，
就发到这里让朋友们帮忙看下。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-30 18:02 | 短消息 资料
字号： 小 中 大 15楼

回复 14F ddffdd 的帖子

我目前不知道这病毒的变种其感染情况如何，如果杀毒软件清除后程序不能运行或被整体隔离删除

那么就意味着此毒的感染就是不可修复的。

一切看全盘扫描后的结果

至于日志，看不出什么了。

全盘杀毒能全部检测出感染的程序即可

有时候有些病毒的感染就是不可修复的，不能总是企图想得到完美的解决。

放弃被感染的不可修复的文件也是一种选择

总之看扫描的最后结果吧。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
烟随风逝云伴风流
头像
自信弱冠狮
  • 帖子:376
  • 注册: 2009-06-30
  • 来自:逍遥阁
发表于： 2009-07-31 03:22 | 短消息 资料
字号： 小 中 大 16楼

回复 15F 天月来了 的帖子

谢谢天月，每次看你回复的帖子都感觉学到很多东西~~~~

学习了~~~~
我一直在努力，一直在进步~~~~~
我不优秀，只是现在！

我知道每一个脚印都有它笃定的追求，
每一点进步都有我们永不言弃的奋斗！
gototop
 
子艳
头像
飘泊而立狮
  • 帖子:902
  • 注册: 2008-06-05
  • 来自:原藉湘，现暂住粤
发表于： 2009-07-31 11:44 | 短消息 资料
字号： 小 中 大 17楼

回复: 还是无解高手请再看下，更新情况了，中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

楼主这是怎么搞定的?
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
子艳
头像
飘泊而立狮
  • 帖子:902
  • 注册: 2008-06-05
  • 来自:原藉湘，现暂住粤
发表于： 2009-07-31 11:59 | 短消息 资料
字号： 小 中 大 18楼

回复: 还是无解高手请再看下，更新情况了，中毒,运行程序时在旁边自动生成一个可执行文件阻止程序正常运行.

我原来2003系统也碰到过一次,不过有个特征就是,中毒后会有一个TXP1atform.exe进程,修改注册表不能显示隐藏文件.
我这好像比你的那个要可耻,修改所有EXE文件包括压缩包里面的exe文件.由于是在中招后我立马采取行动,导致N多的压宿包成1KB打开后里面什么都没有.我那中毒后的情况也是,打开一个EXE文件也会在旁边生成一个同名字的文件,不过我这里那个生成的文件只存在一会,2-3秒钟后就自动消失.
我最后是用360的木马查杀大全杀了后,全盘搜当天修改的EXE文件,全都删除 害得我好多东东又要重新去找过
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT