瑞星卡卡安全论坛技术交流区可疑文件交流 最新出现--很厉害的一个病毒--StormII.exe,重新发帖

1   1  /  1  页   跳转

最新出现--很厉害的一个病毒--StormII.exe,重新发帖

最新出现--很厉害的一个病毒--StormII.exe,重新发帖

最新出现--很厉害的一个病毒--StormII.exe
这个病毒修改电脑上面所有的快捷方式,导致打开任何软件的同时运行病毒自身。
瑞星对这个病毒完全无视,清理助手能识别并清理掉,但是,被病毒修改过的快捷方式却怎么也改不回来!

这个病毒把快捷方式修改如下:

"C:\Program Files\WinPcap\StormII.exe" "C:\Program Files\WinPcap\快捷方式 到 千千静听新版.exe.lnk"
"C:\Program Files\WinPcap\StormII.exe" "C:\Program Files\WinPcap\快捷方式 到 ABC3000.exe.lnk"
"C:\Program Files\WinPcap\StormII.exe" "C:\Program Files\WinPcap\快捷方式 到 ArSwp3.exe.lnk"

……

病毒样本,附件如下:

晕了,附件太大,上传不上来……
谁能说个办法,把附件xxx上来啊……

请求高人给个解决的办法,不胜感激!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
最后编辑独孤天涯 最后编辑于 2010-10-03 21:11:05
分享到:
gototop
 

回复:最新出现--很厉害的一个病毒--StormII.exe,重新发帖

LZ可以上传到某个网盘共享下连接。
gototop
 

回复:最新出现--很厉害的一个病毒--StormII.exe,重新发帖

http://www.dbank.com/

这里注册后发吧
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:最新出现--很厉害的一个病毒--StormII.exe,重新发帖

该用户帖子内容已被屏蔽
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT