瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这难道是磁碟机的新变种?【求助】

1   1  /  1  页   跳转

这难道是磁碟机的新变种?【求助】

这难道是磁碟机的新变种?【求助】

一开始机器的一切功能运行良好,杀毒软件也没有问题

只是用兔子扫描都发现有磁盘机,卸载无用,而且用瑞星和安全卫士,以及专杀工具均无法发现病毒,多次重起杀毒,也断网了.均无效.

现在在这一次杀毒过程中突然硬盘的所有位置都添加了desktop文本文件 Thumbs数据文件 还有只能用WINRAR看到的SYSTEM VOLUME INFORMATION 文件夹,也是每个盘都有...

异常发生前后均没有发现任何磁盘机的出现症状...SMSS,LSASS进程也一直只有一个..


求救啊~这到底是怎么回事...不敢重起...因为不知道重起后还能不能打开...

在线等...高手救命~

检查发现所有硬盘都被共享...这个汗

所有硬盘被默认共享...而且管理限权也被改的一塌糊涂..

而且在整个硬盘的任何位置都可以创建Thumbs和desktop文件...并进行垃圾的文件的自动复制...我已经崩溃了...

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0;Tencent Traveler4.0; Windows NT 5.1; SV1; CNCDialer; QQDownload 1.7)
最后编辑2008-04-02 18:32:32.733000000
分享到:
gototop
 

Thumbs.db 是在开启了缩略图缓存后,在还有图片的文件夹一缩略图方式查看后生成的缓存文件。

desktop.ini 文件夹配置文件,我的文档也是一个普通的文件夹,问什么它的图标跟其他文件夹不一样呢?全靠这个desktop.ini

SYSTEM VOLUME INFORMATION 系统还原备份文件夹。
gototop
 

就是很象WORM.VIKING生成的_desktop.ini 到处都是...

但是用专杀工具也找不到病源,每次重起所有硬盘必设定成共享

改了重起也变...还有兔子不能是误查吧...

共享文当变成了Documents
gototop
 

将SERVERS服务关掉呢?
gototop
 

怎么看都不像是病毒啊.
gototop
 

和你状态一样~~~我重装杀毒`一样打开不了~~
有方法加我QQ 124166046教我~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT