瑞星卡卡安全论坛技术交流区可疑文件交流 Cryp_Xed-15,Cryp_Xed-16(趋势扫描结果)病毒无法清除－样本

1   1  /  1  页   跳转页

Cryp_Xed-15,Cryp_Xed-16(趋势扫描结果)病毒无法清除－样本

收藏
dxllily
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-08-18
  • 来自:
发表于： 2010-08-18 17:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Cryp_Xed-15,Cryp_Xed-16(趋势扫描结果)病毒无法清除－样本

该病毒的显著特征是弹出Explorer.exe遇到问题需要关闭窗口，关闭错误窗口后重复弹出，同时C:\Windows\Explorer.exe 文件由正常的955K增大到1.28M.，该病毒会感染系统中所有EXE文件，exe文件将比正常增大

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; AskTB5.6)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
帅哥坐车不用票
头像
横据古稀狮
  • 帖子:6712
  • 注册: 2004-12-31
  • 来自:南昌/无锡/武汉
实习生小红花
发表于： 2010-08-19 00:24 | 短消息 资料
字号： 小 中 大 2楼

回复：Cryp_Xed-15,Cryp_Xed-16(趋势扫描结果)病毒无法清除－样本

附件中两个文件均被感染。据扫描结果以及楼主的描述，是蠕虫病毒。将自身代码插入到正常的.exe文件中，并且会不断扩散。
建议楼主立刻在安全模式下面杀毒，并且不要运行任何其他可执行文件，也不要打开系统其他盘符，以免病毒迅速扩散。
清除病毒时注意备份到病毒库，被感染文件理论上是可以按照可逆过程恢复的。
豫章秋水音乐人页面：http://www.douban.com/artist/yuzhang
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT