瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】,各盘根目录下自动生成图标为文件夹的web.exe文件

1   1  /  1  页   跳转页

【求助】,各盘根目录下自动生成图标为文件夹的web.exe文件

收藏
天海风
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2005-04-17
  • 来自:
发表于： 2005-07-20 19:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】,各盘根目录下自动生成图标为文件夹的web.exe文件

昨天开始,我发现,我电脑上每个盘的根目录下都有一个图标是文件夹,文件名为web.exe文件,无法打开,手动删除后,重启之后又生成这个文件,有点象爱情后门的那种感觉,用一瑞星17.36.21查杀后,提示web.exe文件无病毒,但杀出个Trojan.PSW.Mifeng.n病毒,重启再杀,又在同一发现位置杀到这个病毒.不知道两者是否有关!
现在电脑运行起来变慢了.开机后瑞星监控不能自动运行了~我在网上打了好久,没有找到相关的资料,希望各位大大,见多识广,能告诉我是种了什么毒吗?

在线等............
最后编辑2005-07-21 01:35:26
分享到：
gototop
 
天海风
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2005-04-17
  • 来自:
发表于： 2005-07-20 19:56 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

没有人见过我这种情况吗?
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-07-20 20:32 | 短消息 资料
字号： 小 中 大 3楼

病毒分类  WINDOWS下的PE病毒  病毒名称  Trojan.PSW.Mifeng.n 　
别    名    　 病毒长度     
依赖系统    传播途径    　
行为类型  WINDOWS下的木马程序  感    染    　
病毒发作  瑞 星 版 本 号  　  17.36.20


我在帮同事修电脑时也发现这个文件，当时瑞星在线查毒还未能识别。

可参考：
http://forum.ikaka.com/topic.asp?board=28&artid=6787405
gototop
 
Qoo酷儿
头像
社区嘉宾
  • 帖子:1964
  • 注册: 2003-11-24
  • 来自:
发表于： 2005-07-20 21:22 | 短消息 资料
字号： 小 中 大 4楼

启动到安全模式，按以下清理病毒
1.将一个自启动，注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Net----------C:\WINNT\System32\SVCH0ST.EXE

2.会产生多个副本，需要一一删除
del /q %windir%\assistse.exe
del /q %windir%\uninstall.exe
del /q %windir%\system32\svch0st.exe
del /q c:\web.exe
del /q d:\web.exe　（有多少分区都要删除web.exe）

以上命令可另存为Bat文件执行，也可将命令发到"运行框"一个个执行
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-07-20 21:43 | 短消息 资料
字号： 小 中 大 5楼

》》%windir%\system32\svch0st.exe

我遇到的是win me

win me中是%windir%\system\svch0st.exe

另外还有一个C:\downSys.exe

其他盘未检查
gototop
 
天海风
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2005-04-17
  • 来自:
发表于： 2005-07-21 01:35 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

很感谢各位帮忙,由于不知道是病毒引起的问题还是别的原因,我电脑系统有问题了,用到IE时,自动重启,没有任务提示,没办法,更本无法上网查如何处理,只好格式化C盘,重装了系统,目前来看没问题了~谢谢各位了~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT