瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死

1   1  /  1  页   跳转页

中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2014-4-2 8:58:21 执行 移动主题 操作
韭菜夹子
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-05-24
  • 来自:
发表于： 2014-04-01 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死

求助各位大神，最近这1个月中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,每次都说杀了，但是重启后老是还能查到病毒，进入安全模式杀过毒，但是之后重启还是有病毒。上网后总是提示遇到xxx攻击。最近几天还多了几个毒，Stealer.QQpass!1.648C和Malware.Kazy!6.1416
求助怎么彻底杀毒。

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36
分享到：
gototop
 
韭菜夹子
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-05-24
  • 来自:
发表于： 2014-04-01 22:14 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死

求助各位大神，中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死。用安全模式杀毒后再次进入还是杀不掉，每次上网都提示遇到攻击，然后杀毒就提示有毒了。
最近2天中了更多毒了，还中了 Malware.Kazy!.1416      Stealer.QQpass!1.648C


用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36

附件附件:

文件名:04011.JPG
下载次数:1187
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:14:34
描述:jpg



附件附件:

文件名:04012.JPG
下载次数:1213
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:14:34
描述:jpg



附件附件:

文件名:04013.JPG
下载次数:1135
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:14:34
描述:jpg



附件附件:

文件名:04014.JPG
下载次数:1129
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:14:34
描述:jpg
gototop
 
韭菜夹子
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-05-24
  • 来自:
发表于： 2014-04-01 22:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死

求助各位大神，中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎么也杀不死。用安全模式杀毒后再次进入还是杀不掉，每次上网都提示遇到攻击，然后杀毒就提示有毒了。
最近2天中了更多毒了，还中了 Malware.Kazy!.1416      Stealer.QQpass!1.648C
求助怎样才能杀死。

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36

附件附件:

文件名:04011.JPG
下载次数:1109
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:16:03
描述:jpg



附件附件:

文件名:04012.JPG
下载次数:1121
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:16:03
描述:jpg



附件附件:

文件名:04013.JPG
下载次数:1202
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:16:03
描述:jpg



附件附件:

文件名:04014.JPG
下载次数:1139
文件类型:image/jpeg
文件大小:
上传时间:2014-4-1 22:16:03
描述:jpg
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-02 09:09 | 短消息 资料
字号： 小 中 大 4楼

回复：中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎...

System Volume Information是系统还原的文件夹，关闭系统还原即可，其余报毒样本在文件恢复区找到后，恢复压缩跟帖上传。
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21662
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2014-04-02 09:23 | 短消息 资料
字号： 小 中 大 5楼

回复：中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎...

禁用系统还原，这个功能是鸡肋，病毒的床。
gototop
 
韭菜夹子
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-05-24
  • 来自:
发表于： 2014-04-02 23:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎...



引用:
原帖由 networkedition 于 2014-4-2 9:09:00 发表
System Volume Information是系统还原的文件夹，关闭系统还原即可，其余报毒样本在文件恢复区找到后，恢复压缩跟帖上传。



Trojan.Win32.Generic和WormChir！6杀了，找不到原病毒文件，只找到了Stealer.QQpass!和Malware.RDM
在下面上传下载地址。
gototop
 
韭菜夹子
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-05-24
  • 来自:
发表于： 2014-04-02 23:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 中了Trojan.Win32.Generic 152F6643和Worm.Chir!6.1687,怎...



引用:
原帖由 networkedition 于 2014-4-2 9:09:00 发表
System Volume Information是系统还原的文件夹，关闭系统还原即可，其余报毒样本在文件恢复区找到后，恢复压缩跟帖上传。



我上传了病毒的文件到baidu硬盘，下面是地址。

http://pan.baidu.com/s/1isOBO
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-03 09:34 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 韭菜夹子 的帖子

样本已收集。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT