瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个病毒不太烦！！！！！！！！！！！！！！！！！

1   1  /  1  页   跳转页

这个病毒不太烦！！！！！！！！！！！！！！！！！

收藏
一秋好
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-10-18
  • 来自:
发表于： 2007-08-12 18:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个病毒不太烦！！！！！！！！！！！！！！！！！

http://img.pconline.com.cn/images/bbs4/attachment/20078/11/1186841534474.rar

昨日在某论坛看到卡巴斯基KAV6.0激活码生成器，一时手痒就下拉一个，就是上面的网址，下载运行马上感觉不对，没有任何窗口或者错误提示出现，马上用瑞星等杀毒软件杀没有杀到，用反间谍专家，发现1个chm文件关联 在 HKCR\CHM.FILE\SHELL\OPEN\COMMAND
同时，每个盘符的下面 都出现拉一个 AUTORUN.INF的文件，怎么杀重起都有，请高手破解。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-12 20:40:41
分享到：
gototop
 
大庆女人
头像
初生襁褓狮
  • 帖子:694
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-08-12 18:47 | 短消息 资料
字号： 小 中 大 2楼

隐蔽的U盘病毒...
用别的杀毒软件或者重装系统.我没有别的法子了.
gototop
 
风继续在吹
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2006-08-08
  • 来自:
发表于： 2007-08-12 18:47 | 短消息 资料
字号： 小 中 大 3楼

重启都有~~
你在我的电脑的地址栏输入盘的名字
进入
显示所有文件
删掉autorun.inf文件和一个隐藏的EXE文件（要么看autorun文件，用记事本，里面open=后面的文件删去，看进程，把奇怪的删去，建议用360，安全，方便）

用卡卡看网络连接 把异常的连接删去 找到文件 删除~
用卡卡看启动项 把异常的去掉

最好在安全模式下
gototop
 
一秋好
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-10-18
  • 来自:
发表于： 2007-08-12 20:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

已经用拉各种杀毒或者木马查杀软件，用木马克星、木马清理专家、360安全卫士，各种AUTORUN专杀工具，均对这个病毒没有反应。重起就有
gototop
 
一秋好
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-10-18
  • 来自:
发表于： 2007-08-12 20:51 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

现在所有的盘符都打不开啦，点右键打开也没有效果。
自动生成的autorun文件内容如下

[AutoRun]
open=cde.dll
shell\open=打开(&O)
shell\open\Command=cde.dll
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=cde.dll
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT