瑞星卡卡安全论坛技术交流区可疑文件交流 发现新病毒，请专家求助！

1   1  /  1  页   跳转页

发现新病毒，请专家求助！

收藏
本主题由 版主 豪斯登堡新郎 于 2008-11-2 11:22:03 执行 移动主题 操作
法尔西西
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-02 01:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

发现新病毒，请专家求助！

今天中毒，瑞星无法查杀，此病毒感染电脑所有exe文件，中毒症状不停弹出网页，安全模式兰屏。



 附件: 您所在的用户组无法下载或查看附件
附件内为病毒文件，非专家请不要轻易尝试！！！

附件中的exe文件用瑞星20.68.52查杀不出病毒，在正常电脑中运行后，立刻重起。重起后瑞星杀软被禁，与瑞星相关网站无法打开（一打开就自动关闭）。

请专家们帮忙尽快解决，将此病毒扼杀在摇篮中！


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑法尔西西 最后编辑于 2008-11-02 01:12:49
分享到：
gototop
 
法尔西西
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-02 01:09 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：发现新病毒，请专家求助！

附件没有传上去？？？

一台电脑已经处于停机状态，等待救助。。
gototop
 
法尔西西
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-02 01:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：发现新病毒，请专家求助！

附件已经上传，请不要轻易尝试。期待专杀工具出现
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-11-02 10:47 | 短消息 资料
字号： 小 中 大 4楼

回复：发现新病毒，请专家求助！

本版请配合上传日志

下载一个SRENG工具(点击下载)
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩保存到系统文件夹内；
2、把SREngLdr.exe改名为123.PIF运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
瑞星工程师13
头像
在线技术支持工程师
  • 帖子:1297
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-11-02 16:07 | 短消息 资料
字号： 小 中 大 5楼

回复：发现新病毒，请专家求助！

您好，20.68.61可以查杀
优秀的杀毒软件，是不断创新，不断进步的。
                                  ——瑞星
gototop
 
法尔西西
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-11-02
  • 来自:
发表于： 2008-11-02 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：发现新病毒，请专家求助！

请教工程师，我已经升级到20.68.62，只能查，无法清除，只能删除染毒文件，不能去除病毒。因为电脑中所有.exe文件都感染，不可以全部删除，还请工程师们解决清除病毒。
gototop
 
嗷嗷不高兴
头像
锋芒艾服狮
  • 帖子:1272
  • 注册: 2007-09-23
  • 来自:zhidao.ikaka.com
论坛8周年活动礼物
发表于： 2008-11-04 17:16 | 短消息 资料
字号： 小 中 大 7楼

回复：发现新病毒，请专家求助！

这种最好能把你被感染的文件发上来几个 便于分析。
不懂吗？不会吗？不知道吗？计算机坏了很烦吗？
点击一下，一切都解决了。
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2008-11-04 19:26 | 短消息 资料
字号： 小 中 大 8楼

回复: 发现新病毒，请专家求助！

磁碟机类病毒（但比原本的磁碟机行为简单得多），下载http://www.kangk.cn/net1.exe，将其内容写入本地磁盘的exe文件中，直接覆盖掉前面的部分，并在文件最后加上"ygr"作为感染的标识。
因此被覆盖的原文件无法修复，即无法“清除病毒”，只能“删除文件”，瑞星处理无误。
最后编辑轩辕小聪 最后编辑于 2008-11-04 19:27:31
病毒样本请发到可疑文件交流区
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT