12345678   4  /  8  页   跳转

[求助] 同名文件夹exe病毒!急!

回复: 同名文件夹exe病毒!急!



引用:
原帖由 风过2009 于 2009-11-9 17:29:00 发表
  下面有一台杀出病毒如下:

  E:\QGS.EXE
      D:\QGS.EXE
    C:\WINNT\SYSTEM32\WUAUOLTS.EXE
    C:\QGS.EXE
     
gototop
 

回复:同名文件夹exe病毒!急!

楼上图是在服务器上杀的!!!
gototop
 

回复:同名文件夹exe病毒!急!

那个

E:\QGS.EXE
D:\QGS.EXE
C:\QGS.EXE
应该都是模仿什么文件夹吗??

C:\WINNT\SYSTEM32\WUAUOLTS.EXE这个,应该已经被备份在工具的Backup文件夹内了,去找到压缩发来看看呢
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:同名文件夹exe病毒!急!

那么多电脑,花的时间将是惊人的了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:同名文件夹exe病毒!急!

刚刚服务器杀了重启,文件夹exe没了。现在又出来了,看来真得一台一台去杀了。郁闷!!!!!
gototop
 

回复 35F 风过2009 的帖子

我说了嘛,那共享文件夹内,一直被其他电脑里的毒折腾的哟

还有那个服务器里的那C:\WINNT\SYSTEM32\WUAUOLTS.EXE这个,应该已经被备份在工具的Backup文件夹内了,去找到压缩发来看看呢

还有
E:\QGS.EXE
D:\QGS.EXE
C:\QGS.EXE

都在那备份文件夹内呢,都压缩发来看

好奇呢
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:同名文件夹exe病毒!急!

如果此毒仅折腾磁盘根目录下的文件夹的话,考虑去看看哪家电脑将你的这共享文件夹影射为磁盘了。

呵呵!!!
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 同名文件夹exe病毒!急!



引用:
原帖由 天月来了 于 2009-11-9 17:50:00 发表
我说了嘛,那共享文件夹内,一直被其他电脑里的毒折腾的哟

还有那个服务器里的那C:\WINNT\SYSTEM32\WUAUOLTS.EXE这个,应该已经被备份在工具的Backup文件夹内了,去找到压缩发来看看呢

还有
E:\QGS.EXE
D:\QGS.EXE
C:\QGS.EXE

都在那备份文件夹内呢,都压缩发来看

好奇呢




                这是三台客户机杀出来的备份!

附件附件:

文件名:Backup1.rar
下载次数:210
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-10 8:14:37
描述:rar

附件附件:

文件名:Backup2.rar
下载次数:212
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-10 8:14:37
描述:rar

附件附件:

文件名:Backup3.rar
下载次数:288
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-10 8:14:37
描述:rar

gototop
 

回复: 同名文件夹exe病毒!急!



引用:
原帖由 天月来了 于 2009-11-9 17:54:00 发表
如果此毒仅折腾磁盘根目录下的文件夹的话,考虑去看看哪家电脑将你的这共享文件夹影射为磁盘了。

呵呵!!!




    E:\sps(共享)  \public      \  SPS一课 SPS二课,三,四,  这级目录的4个文件夹被隐藏并产生文件夹exe

                            \safeapp

                          \spec

                            \stdbom

                            \usefile

                public,safeapp,spec,stdbom,usefile,只是被隐藏。  sps共享目录是映射为磁盘了,供一个部目使用,大概20台机。
最后编辑风过2009 最后编辑于 2009-11-10 08:23:14
gototop
 

回复:同名文件夹exe病毒!急!

行了,文件已看

不需要再看其他的了

你只管去各台扫描清理去吧

你干脆通知一下,让他们自己去扫描清理得了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12345678   4  /  8  页   跳转
页面顶部
Powered by Discuz!NT