1   1  /  1  页   跳转页

假熊猫也很厉害啊!求助

收藏
啥事可乐
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-01-17
  • 来自:
发表于： 2007-01-17 13:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

假熊猫也很厉害啊!求助

大家说的熊猫烧香病毒,我见过一次,搞定后没在局域网流传,但另一个熊猫可真是费神啊!
和熊猫烧香图标一样,但在根目录下只生成gamesetup.exe,不带autorun.inf,在system32目录下生成一个类似于打印服务文件的病毒,染毒后系统中肯定会带来一堆其他的木马,随机感染exe文件(也不知道是他带来木马,还是木马带来他),利用系统漏洞或用弱口令在局域网中感染,可能也会删除ghost文件,用瑞星和毒霸都查不出,公司网络大了,这两天真是弄烦了!各位大大有什么好办法没?
除了gamesetup.exe,其他的文件的名称还没有固定的!至少冒充打印服务的文件我看到就有三种了

最后编辑2007-01-17 14:29:18
分享到：
gototop
 
奇迹天下
头像
叱咤花甲狮
  • 帖子:2935
  • 注册: 2004-07-01
  • 来自:
发表于： 2007-01-17 13:55 | 短消息 资料
字号： 小 中 大 2楼

如果是可修复的话，最好是发给瑞星，等病毒库更新后用清除病毒可以把病毒从EXE中剥离的
http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-17 14:15 | 短消息 资料
字号： 小 中 大 3楼

那个也是熊猫 但是不是那个图标而已
昨天碰上了这个熊猫的变种
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-17 14:15 | 短消息 资料
字号： 小 中 大 4楼

几个专杀
http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml
http://www.jiangmin.com/download/VikingKiller.exe
http://tool.duba.net/zhuansha/253.shtml
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-01-17 14:38 | 短消息 资料
字号： 小 中 大 5楼

\应该是熊猫的变种
把.EXE的文件都感染了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT