12   1  /  2  页   跳转页

中毒求助！

收藏
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-03 19:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒求助！

病毒将文件夹属性改为系统隐藏，请教如何改回来？
D盘下的文件被作为系统属性的文件给隐藏了 隐藏上的选项被锁死
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑陈雄身 最后编辑于 2008-06-03 20:03:37
分享到：
gototop
 
秋叶濛濛
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2007-03-08
  • 来自:
发表于： 2008-06-03 20:41 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒求助！

导入附件即可修复

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-3 20:41:56
描述:rar
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-06-04 01:53 | 短消息 资料
字号： 小 中 大 3楼

回复：中毒求助！

可以使用attrib命令还原为普通文件
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 09:17 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 中毒求助！

按你们的方法还原了文件夹的属性，但使用一次后，又变回系统隐藏文件！怎么办？瑞星也找不到病毒。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-04 09:24 | 短消息 资料
字号： 小 中 大 5楼

回复：中毒求助！

既然又变回去

那自然病毒还在系统里了。

扫SRENG日志发这论坛来
下载SRENG2.6版：http://bbs.ikaka.com/attachment.aspx?attachmentid=399427

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 09:39 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

扫描日志

扫描的日志

附件附件:

文件名:SREngLOG.log
下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-4 9:39:28
描述:扫描日志
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 09:49 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中毒求助！

API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x010A1FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x010A20E5)
好像这个有问题吗？
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-06-04 09:53 | 短消息 资料
字号： 小 中 大 8楼

回复：中毒求助！

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

还有安全卫士360下载：http://www.skycn.com/soft/21730.html

用这两个工具扫扫看，日志没看到什么关键的东西
友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 10:07 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 中毒求助！

360扫描的

附件附件:

下载次数:169
文件类型:text/plain
文件大小:
上传时间:2008-6-4 10:07:23
描述:txt
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 10:09 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复 8F 日不懂啊 的帖子

会不会是设置上的问题啊？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT