瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 还是关于“1KB文件夹快捷方式病毒” 不过更复杂了!

1   1  /  1  页   跳转

[求助] 还是关于“1KB文件夹快捷方式病毒” 不过更复杂了!

还是关于“1KB文件夹快捷方式病毒” 不过更复杂了!

公司有四十台机左右,全部中毒。 有十台左右 XP32位  一台 2003 其他全部都是XP64位  。



附件附件:

文件名:1.jpg
下载次数:395
文件类型:image/pjpeg
文件大小:
上传时间:2010-1-15 18:08:40
描述:jpg



附件附件:

文件名:2.jpg
下载次数:492
文件类型:image/pjpeg
文件大小:
上传时间:2010-1-15 18:10:44
描述:jpg



最后编辑tuogekai 最后编辑于 2010-01-15 18:14:02
分享到:
gototop
 

回复:还是关于“1KB文件夹快捷方式病毒” 不过更复杂了!

这病毒确实有点烦人,升级后断网在安全模式下看看用杀软能不能解决。
gototop
 

回复:还是关于“1KB文件夹快捷方式病毒” 不过更复杂了!

这个病毒确实是有点烦~不过是可以清理的~
病毒是利用vbs脚本作用的~
而且是加密过的~
所以杀软很难办~
楼主可以去http://bbs.rensoft.org/这里看看~
下个专杀~
一般情况是可以解决的~
最后编辑孟贤 最后编辑于 2010-01-15 20:32:34
【I Love Virus】
【 Fish倩.er  】
gototop
 

回复:还是关于“1KB文件夹快捷方式病毒” 不过更复杂了!

请将被改的文件夹快捷方式找一些压缩打包发些我来看。

仅仅是磁盘根目录下被改吗??还是所有文件夹目录下都被搞了??

我需要你用解压工具WinRAR打开磁盘根目录,将autorun.inf和thumb.db两文件压缩发来。

尽量将不同电脑内的这两文件多找些来。

这两文件是存在于磁盘根目录??还是所有目录文件夹内都有??

还有其他所有电脑内,都用解压工具打开查看,也都是这两文件吗??

看你那里,已经不是我那附件所能清理的快捷方式指向的*.vbs文件了。

我需要实际病毒样本和你那的详细情况来分辨。
最后编辑天月来了 最后编辑于 2010-01-16 08:17:39
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 5F tuogekai 的帖子

4楼的斑竹回复,将那两个文件跟帖打包上传。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT