瑞星卡卡安全论坛技术交流区可疑文件交流 所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

123   1  /  3  页   跳转

所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!下载后去掉.rar,就是原文件

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

lz您提交的样本文件不完整,里面不包含正常的文件,请提供完整的样本文件
最后编辑瑞星工程师19 最后编辑于 2009-09-09 10:58:15
gototop
 

回复:所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

sola病毒
最后编辑Enao2005 最后编辑于 2009-09-03 12:46:07
PM偶时请附上求助贴的地址...
gototop
 

回复:所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

是不是U盘所有文件和目录都被隐藏,然后生成同文件的EXE文件?
文件应该还在
gototop
 

回复:所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

现在的sola病毒很厉害,估计是变种,用RAR解压后根本看不到隐藏的doc文件
gototop
 

回复:所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

该用户帖子内容已被屏蔽
gototop
 

回复 6F 安全初级工程师 的帖子

现在需要的是如何杀毒和恢复原有文件
gototop
 

回复: 所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

楼主将附件里的下载之后,解压,然后复制修复.bat到U盘里,双击即可

双击之后,应该会出现"重名"的文件,楼主看他的属性,如果里面写的有"包含文件"就是正常的文件夹,如果写的是大小就不正常了

附件附件:

您所在的用户组无法下载或查看附件

传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
gototop
 

回复 8F 过客2007 的帖子

我现在还看不到附件,斑竹,请发到我注册的邮箱里
再有就是我发的样品是一个doc文件中毒后的情况,是单个的文件,不是以前的那种文件夹性质的
最后编辑老菜55 最后编辑于 2009-09-04 10:03:58
gototop
 

回复:所有U盘染病毒,然后文件变成.exe执行文件,急急!!!!!!!!!!

你这个是sola病毒的一个变种,此变种已经不将原文件压入假冒的*.exe文件里了。

我估计是被彻底删除了,因为可能文件所在的原磁盘被写入新的假冒的*.exe文件,所以原文档类文件的数据区可能被写入新数据,因此就算找磁盘数据恢复工具,也难以完全恢复的。

自己找解压工具WinRAR依路径打开找找原文档类文件是否还在,不在的话,就是删除了

没好办法,很无奈。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT