瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新型 宝山男病毒 望瑞星找出解决方案

12   2  /  2  页   跳转页

[求助] 新型 宝山男病毒 望瑞星找出解决方案

收藏
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 11:09 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



引用:
原帖由 天月来了 于 2010-9-6 11:05:00 发表
那两启动项，你删除过？？？


我刚才才删的，我是删除过IIS 和SYS这两个用户， 删除后重启登陆界面还有出现这两个用户
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-09-06 11:13 | 短消息 资料
字号： 小 中 大 12楼

回复：新型 宝山男病毒 望瑞星找出解决方案

删除两个启动项，删除多出的帐户

然后重启电脑，还继续异常？？

启动项又出现？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



引用:
原帖由 天月来了 于 2010-9-6 11:13:00 发表
删除两个启动项，删除多出的帐户

然后重启电脑，还继续异常？？

启动项又出现？


没删除启动项前，删除用户重启 ，这SYS这个用户还会出现。
现在我把启动项删除了，这个用户也不出现了。
但是我的SQL 2005登陆还是出现宝山男错误提示。

我想起来了，昨天我用360查时，查出过一个2.exe 的病毒，这个病毒就是开机出现的那个dos界面里的2.exe.
我把这个文件找到发给你们，你们查下。

压缩包里就是病毒文件

附件附件:

文件名:2.rar.rar
下载次数:240
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 11:33:25
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-09-06 13:03 | 短消息 资料
字号： 小 中 大 14楼

回复：新型 宝山男病毒 望瑞星找出解决方案

瑞星也杀了呀

要不你用瑞星升级后，全盘杀毒试试

至于SQL 2005卸载后，重装试试
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-10-09 20:50 | 短消息 资料
字号： 小 中 大 15楼

回复 13F 红树林8888888 的帖子

在WIN7系统运行了你那个2.exe。

释放的病毒程序.cc3插入一个svchost中运行。




还在%system%目录下释放了一个.rdb。
想了个办法（更改权限），这两个病毒文件还是可以弄死的。
最后编辑baohe 最后编辑于 2010-10-09 20:54:47
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT