不知道是什么病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛不知道是什么病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 不知道是什么病毒

csydown 初生襁褓狮帖子:8 注册: 2008-07-30 来自:	发表于： 2010-01-31 20:40 \| 只看楼主短消息资料字号：小中大 1楼不知道是什么病毒瑞星无法查杀。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:桌面管理病毒.rar 下载次数:188 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-31 20:39:50 描述:rar
csydown 初生襁褓狮帖子:8 注册: 2008-07-30 来自:	分享到：

五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:	发表于： 2010-01-31 20:41 \| 短消息资料字号：小中大 2楼回复：不知道是什么病毒建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/ 提交后，可自行查询处理进度。一切皆有可能。 2011常见问题请参考： http://www.ikaka.com.cn/csc_faq/index.shtml
五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:

tenzy 初生襁褓狮帖子:64 注册: 2008-09-14 来自:	发表于： 2010-01-31 20:49 \| 短消息资料字号：小中大 3楼回复: 不知道是什么病毒貌似自动释放到D盘office目录下。。我没有D盘，所以打开它的时候解压失败。 QQ截图未命名.jpg (30.80 K) 2010-1-31 20:48:46 请楼主检查自己机上图片中的路径中有没有奇怪的东东
tenzy 初生襁褓狮帖子:64 注册: 2008-09-14 来自:

csydown 初生襁褓狮帖子:8 注册: 2008-07-30 来自:	发表于： 2010-01-31 20:52 \| 只看楼主短消息资料字号：小中大 4楼回复：不知道是什么病毒呵呵，我不敢点，所以没中毒。
csydown 初生襁褓狮帖子:8 注册: 2008-07-30 来自:

五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:	发表于： 2010-01-31 21:01 \| 短消息资料字号：小中大 5楼回复：不知道是什么病毒上报文件成功！查询编号：RS20100131205541578764 为查询文件分析结果，请记录此编号。谢谢您的参与！一切皆有可能。 2011常见问题请参考： http://www.ikaka.com.cn/csc_faq/index.shtml
五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-01-31 21:03 \| 短消息资料字号：小中大 6楼回复：不知道是什么病毒使EXE关联到自解压包中的explorer.exe
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

1輩吇筷楽卡卡巡查帖子:22087 注册: 2008-09-21 来自:	发表于： 2010-02-01 09:51 \| 短消息资料字号：小中大 7楼回复：不知道是什么病毒可以在http://mailcenter.rising.com.cn/FileCheck/可疑文件上报中上报
1輩吇筷楽卡卡巡查帖子:22087 注册: 2008-09-21 来自:

不可思议的我哦自信弱冠狮帖子:402 注册: 2010-01-22 来自:	发表于： 2010-02-01 10:14 \| 短消息资料字号：小中大 8楼回复：不知道是什么病毒可能是把EXPLORER.EXE程序给删除了，你再从正常模式下进去在任务管理里新建EXPLORER.EXE
不可思议的我哦自信弱冠狮帖子:402 注册: 2010-01-22 来自:

完颜无泪快乐黄口狮帖子:195 注册: 2010-01-02 来自:	发表于： 2010-02-01 10:29 \| 短消息资料字号：小中大 9楼回复：不知道是什么病毒自解压程序里面包含脚本 ;下面的注释包含自解压脚本命令 Path=D:\Program Files\Microsoft Office\Templates\THEMES11\NORMAL SavePath Setup=Explorer.exe 自动解压到path 尝试运行explorer.exe Silent=1 完全隐藏对话框 Overwrite=2 不覆盖原有文件上述特征表示应该是病毒啊
完颜无泪快乐黄口狮帖子:195 注册: 2010-01-02 来自:

随缘92WJC 横据古稀狮帖子:12667 注册: 2009-01-13 来自:	发表于： 2010-02-01 10:35 \| 短消息资料字号：小中大 10楼回复：不知道是什么病毒自动更改EXE的关联如果在D盘根目录运行的EXPLORER.EXE，则注册表中的关于EXE的文件关联被指向D:\EXPLORER.EXE，而不是WINDOWS下的EXPLORER，可用SRENG扫描日志看出个人认为病毒应该还不止这一个文件
随缘92WJC 横据古稀狮帖子:12667 注册: 2009-01-13 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT