1   1  /  1  页   跳转页

[求助] 这个是病毒吗？

收藏
rwegegre
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2009-01-22
  • 来自:
发表于： 2010-01-12 08:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个是病毒吗？

规则 ID:        91
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          C:\AUTORUN.INF

规则 ID:        94
防护类型:        试图挂起目标程序线程
进程:            C:\WINDOWS\SYSTEM32\DWWIN.EXE
操作数据:        C:\PROGRAM FILES\RISING\RIS\RSTRAY.EXE


规则 ID:        94
防护类型:        调试目标进程
进程:            C:\WINDOWS\SYSTEM32\DRWTSN32.EXE
操作数据:        C:\PROGRAM FILES\RISING\RIS\RSTRAY.EXE







用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2010-01-12 09:16 | 短消息 资料
字号： 小 中 大 2楼

回复：这个是病毒吗？

删除各个盘符下的autorun.inf以及这个文件引导的执行文件，并修复下瑞星软件，然后全盘查杀
一颗红心向党，一片真心为民
gototop
 
rwegegre
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2009-01-22
  • 来自:
发表于： 2010-01-12 09:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：这个是病毒吗？

可是我没找到有这个文件啊  在文件夹选项里把隐藏文件都显示出来了也没有
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2010-01-12 09:58 | 短消息 资料
字号： 小 中 大 4楼

回复：这个是病毒吗？

用winrar查看
一颗红心向党，一片真心为民
gototop
 
rwegegre
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2009-01-22
  • 来自:
发表于： 2010-01-12 10:17 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：这个是病毒吗？

  WINRAR也没有
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2010-01-12 10:22 | 短消息 资料
字号： 小 中 大 6楼

回复：这个是病毒吗？

不是病毒
正常情况
本帖被评分 1 次
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT