1   1  /  1  页   跳转

[求助] zg.pif autorun.inf病毒请问如何杀啊

zg.pif autorun.inf病毒请问如何杀啊

1,ZG.PIF

  Pif 可以用来指向一个dos程序,也就是dos程序的快捷方式,比如可以连到一个病毒或者 木马!
  他们都在 c:\windows 下的文件夹

看到的现象是,
1:修改系统的时间,我的NOD32 一下子就被攻破了,很快提示说,超出使用时间,请输入新的授权码或在线购买之 类的话
  杀毒软甲就这样被破了
2:在局域网内广播 arp 包,发起arp 欺骗 ;不到1分钟,2个网段都收到攻击

3:无法进入安全模式下,F8 每次要进到桌面时就蓝屏

4:我用PE,删掉了,ZG.pif 之类的指向文件,可发现病毒依然有, LSASS.EXE  LSASS.EXE.PIF  WECLIT.EXE 之类的 病毒

  每个盘又死灰复燃的 有AUTO.INF 文件;可能第一次在PE下没有删出干净
5:删掉上述文件后,开机居然开不到画面!哎!

    谁能给我一个彻底的解释啊;我只求这个病毒的解决方法!~~先谢各位了~~~


同样的问题,引了别人的说明


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727; CIBA)
分享到:
gototop
 

回复:zg.pif autorun.inf病毒请问如何杀啊

楼主加我QQ吧:

328952431
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
gototop
 

回复:zg.pif autorun.inf病毒请问如何杀啊

下载瑞星听诊器

下载地址:http://download.rising.com.cn/for_down/RsDetect.exe

运行扫描后会生成一个“瑞星听诊信息.htm”的文件,压缩后上报瑞星分析:

上报地址:http://up.rising.com.cn/webmail/othernew.htm

上报时说明具体情况
gototop
 

回复:zg.pif autorun.inf病毒请问如何杀啊

该用户帖子内容已被屏蔽
gototop
 

回复:zg.pif autorun.inf病毒请问如何杀啊

该用户帖子内容已被屏蔽
gototop
 

回复:zg.pif autorun.inf病毒请问如何杀啊

首先是U盘下面的这两个文件能删除,但几秒钟他又会在U盘上产生,说明在进程中运行着杀不掉,也许是杀不到的病毒源程序在运行吧
gototop
 

回复:zg.pif autorun.inf病毒请问如何杀啊

lz参考3楼的方法使用听诊器诊断一下系统,将瑞星听诊信息.htm打包上报:http://up.rising.com.cn/webmail/othernew.htm
,另上报同时可以将相关的可疑文件一并打包上报。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT