瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

1   1  /  1  页   跳转

[求助] 今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!


今天早上开始,从网上邻居里打开同事的共享文件夹,然后打开一个程序(比如EXCEL等),就回被瑞星拦截一次,关闭会再次被拦截一次,只要打开一次就拦截一次,而且杀毒也只有在图片中的那些“共享在 XXX 上”这个文件夹下的desktop.ini这个位置发现病毒,每次都是删除成功。
电脑使用没有异常,速度也没有变慢,除了打开共享会弹出拦截窗口,其他没有别的不适反应。
听说desktop.ini只是系统文件,_desktop.ini才是威金病毒。
请高手帮忙看看,谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322; InfoPath.1)
分享到:
gototop
 

回复:今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

我在单位也是这样,还找了网管查看,他用卡巴杀了一通,说没病毒,属于瑞星误报。
另外,尝试将EXCEL文件拷贝到本地机器上,未报警,打开正常未报警。
用病毒名称在百度、GOOGLE没有找到相关资料,只有一两个帖子提到今日瑞星杀出这个病毒
请教高人,这是误报警还是真的有病毒?运行机理是什么?
最后编辑背财狐狸 最后编辑于 2010-09-29 21:06:18
gototop
 

回复: 今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!



引用:
原帖由 背财狐狸 于 2010-9-29 20:57:00 发表
我在单位也是这样,还找了网管查看,他用卡巴杀了一通,说没病毒,属于瑞星误报。
另外,尝试将EXCEL文件拷贝到本地机器上,未报警,打开正常未报警。
用病毒名称在百度、GOOGLE没有找到相关资料,只有一两个帖子提到今日瑞星杀出这个病毒
请教高人,这是误报警还是真的有病毒?运行机理是什么?


确实,在本机没有报警,凡是通过网上邻居里进入共享文件夹的都会报警。
你也是今天才出现这样的情况吗?
gototop
 

回复: 今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

该用户帖子内容已被屏蔽
本帖被评分 1 次
gototop
 

回复:今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

desktop.ini打包传上来
PM偶时请附上求助贴的地址...
gototop
 

回复:今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

这个实在解决不了建议把扫描日志上传让专家分析解决办法
一步错步步错
gototop
 

回复:今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

Sorry,今日在单位再尝试就没有出现此现象,此时瑞星病毒库已经升级到今日版本了,也找不到那个desktop.ini了。
gototop
 

回复:今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒!

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT