瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中病毒，请大侠帮忙分析SReng日志

1   1  /  1  页   跳转页

中病毒，请大侠帮忙分析SReng日志

收藏
本主题由 版主 mopery 于 2010-1-23 4:34:43 执行 移动主题 操作
riversky0604
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2007-03-17
  • 来自:
发表于： 2010-01-22 20:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中病毒，请大侠帮忙分析SReng日志

中毒症状：打开我的电脑或资源管理器后各磁盘驱动器目录下所有文件夹变为大小1KB的快捷方式，双击后将打开文件夹，同时弹出一文件夹窗口（地址栏显示C:\WINDOWS\system\svchost.exe）。

360查毒发现U盘有病毒G:eva.vbs(trojan.vbs.Erva.A),但无法杀掉！


SReng日志参附件,请教大侠如何处理。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)

附件附件:

下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2010-1-22 20:36:24
描述:log

最后编辑riversky0604 最后编辑于 2010-01-22 20:46:19
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2010-01-23 04:30 | 短消息 资料
字号： 小 中 大 2楼

回复：中病毒，请大侠帮忙分析SReng日志

http://bbs.ikaka.com/showtopic-8691015.aspx

可参考解决


打开任务管理器结束进程
WScript.exe

删除文件
C:\WINDOWS\1022395054.vbs
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
C:\1022395054.vbs
D:\663260230.vbs
E:\336067938.vbs

打开sreng  系统修复 修复文件关联
最后编辑mopery 最后编辑于 2010-01-23 04:34:04
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT