12   1  /  2  页   跳转页

[求助] 中毒“可疑文件”

收藏
12yueの梦
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-05
  • 来自:
发表于： 2010-02-05 07:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒“可疑文件”

1周里中了3次“威金”病毒
每次都在“C:\Program Files\Internet Explorer”文件目录下发现 名为2010118.exe文件


病毒文件已上传，测试多次 该文件在C:\Program Files\Internet Explorer 目录下瑞星不会自动去查杀，连提示都米有
直接复制至桌面瑞星会毫不犹豫的删除

附件: 2010118.rar (2010-2-5 7:40:15, 91.30 K)
该附件被下载次数 183



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-05 07:52 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒“可疑文件”

请选择全盘杀毒

应该可以杀了的
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
12yueの梦
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-05
  • 来自:
发表于： 2010-02-05 08:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中毒“可疑文件”

全盘也不行，不把文件换1个目录 桌面都查不出是病毒

系统中毒环境下
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-05 08:49 | 短消息 资料
字号： 小 中 大 4楼

回复：中毒“可疑文件”

我将文件放入那目录，很容易就扫描杀了呢

难道你设置了那目录排除了？？

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-05 08:50 | 短消息 资料
字号： 小 中 大 5楼

回复: 中毒“可疑文件”

看看你那详细设置那里，如下图有什么没有？？

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-02-05 09:17 | 短消息 资料
字号： 小 中 大 6楼

回复 1F 12yueの梦 的帖子

可以查杀呀  Trojan.Win32.Generic.11F90FD5
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-02-05 09:47 | 短消息 资料
字号： 小 中 大 7楼

回复: 中毒“可疑文件”



引用:
原帖由 12yueの梦 于 2010-2-5 8:18:00 发表
全盘也不行，不把文件换1个目录 桌面都查不出是病毒

系统中毒环境下


根本就没那么难杀。
我下载了你的样本。
先关闭RIS2010所有监控，再运行你的样本。

结果，它被我用手工灭了。


最后编辑baohe 最后编辑于 2010-02-05 09:50:25
gototop
 
12yueの梦
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-05
  • 来自:
发表于： 2010-02-05 10:49 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中毒“可疑文件”

为什么我杀不出来了，好郁闷，还有那电脑全盘重装了，日志扫不出来
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-02-05 13:05 | 短消息 资料
字号： 小 中 大 9楼

回复：中毒“可疑文件”


可以用瑞星带的专用杀毒工具哦~
娱乐致死还是娱乐至死啊？
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-03-03 08:36 | 短消息 资料
字号： 小 中 大 10楼

回复: 中毒“可疑文件”

我昨天也发现了，启动项里的360浏览器快捷方式打开后是个陌生的主页。

我试图从属性里删除目标栏其后的网址，未果。

无奈，删除了快捷方式。

今天才注意开始-启动 里多了个TM，从属性里发现是指向：
C:\Program Files\Internet Explorer\2010118.exe
手动删除了它。

样本如下：

附件: 2010118.zip (2010-3-3 8:36:12, 156 B)
该附件被下载次数 133
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT