病毒越杀越多，怎么办？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛病毒越杀越多，怎么办？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

病毒越杀越多，怎么办？

斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:	发表于： 2007-10-12 16:59 \| 只看楼主短消息资料字号：小中大 1楼病毒越杀越多，怎么办？昨天用sreng2与XDelBox1.5R.exe删好病毒后，就只有C:\Documents and Settings\Administrator\Local Settings\Temp下的2个文件Perflib_Perfdata_7f8.dat与Perflib_Perfdata_94.dat怎么也删不掉。没办法。没想到今天开电脑杀毒，昨天用XDelBox1.5R.exe删的病毒全回来了，还出来好多新的病毒，昨天杀还只有6个文件中毒，今天28个了，斑竹快来帮忙啊。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:40222420071012164801.txt 下载次数:105 文件类型:application/octet-stream 文件大小: 上传时间:2007-10-12 16:59:00 描述: 2007-10-18 01:07:30
斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2007-10-12 17:34 \| 短消息资料字号：小中大 2楼日志无异常..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:	发表于： 2007-10-12 19:57 \| 只看楼主短消息资料字号：小中大 3楼刚才重启动后杀毒结果。25个文件中毒瑞星病毒查杀结果报告清除病毒种类列表：病毒： Trojan.PSW.Win32.QQPass.yte 病毒： Trojan.PSW.Win32.OnlineGames.zwp 病毒： Trojan.PSW.Win32.OnlineGames.eqr 病毒： Trojan.PSW.Win32.OnlineGames.zwj 病毒： Trojan.PSW.Win32.QQPass.yte MAC地址：00:30:1B:33:70:C7 用户来源：局域网软件版本：19.44.42
斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:

初生襁褓狮

帖子:25
注册: 2004-12-15
来自:

发表于： 2007-10-12 19:59 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【mopery的贴子】日志无异常..
………………

日志我是杀好毒后取的，是不是要杀毒前取？

gototop

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-10-12 20:52 \| 短消息资料字号：小中大 5楼估计是局域网ARP欺骗病毒。装个ANTY-ARP软件吧，日志没看出有中毒迹象。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-10-12 21:00 \| 短消息资料字号：小中大 6楼看看杀毒日志里的这几个新杀出的病毒文件名和路径。如果是在IE缓存文件夹里，那就得怀疑ARP了
天月来了版主帖子:76904 注册: 2007-02-06 来自:

斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:	发表于： 2007-10-12 21:18 \| 只看楼主短消息资料字号：小中大 7楼 ANTY-ARP软件在哪里有下？怎么使用？
斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:

斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:	发表于： 2007-10-12 21:20 \| 只看楼主短消息资料字号：小中大 8楼 C:\Documents and Settings\Administrator\Local Settings\Temp下的2个文件Perflib_Perfdata_7f8.dat与Perflib_Perfdata_94.dat我进安全模式里去没这2个文件，正常启动就有，而且无法删除，说有程序在使用他们。
斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:

超不会初生襁褓狮帖子:81 注册: 2007-07-29 来自:	发表于： 2007-10-12 21:27 \| 短消息资料字号：小中大 9楼那就禁止使用它们的进程，然后手工删除，再升级病毒库杀一遍毒，重启一下看看还在不在。
超不会初生襁褓狮帖子:81 注册: 2007-07-29 来自:

斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:	发表于： 2007-10-12 22:26 \| 只看楼主短消息资料字号：小中大 10楼我不知道进程里的哪个文件在使用这2个DAT文件，有什么办法可以知道？
斐阳初生襁褓狮帖子:25 注册: 2004-12-15 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT