瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 1KB文件夹快捷方式病毒如何清理干净

1   1  /  1  页   跳转页

[求助] 1KB文件夹快捷方式病毒如何清理干净

收藏
惊愕零
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-07-15
  • 来自:
发表于： 2010-07-15 23:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

1KB文件夹快捷方式病毒如何清理干净

2000服务器中1KB文件夹快捷方式病毒，用专杀工具清理后，不久又出现了。怎么样才能清理干净呢？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; InfoPath.2)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-07-15 23:57 | 短消息 资料
字号： 小 中 大 2楼

回复: 1KB文件夹快捷方式病毒如何清理干净

清理后又出现？清理后什么时候又出现呢？？

如果是别的人继续使用移动存储设备，那自然不容易解决问题了

或者存在一个共享文件夹被什么人映射为驱动器，也是会导致误点击文件夹快捷方式继续中毒的。

需要你自己观察具体做什么事又反复出现

愿意的话，试试用此软件监控一下此病毒运行所依赖的系统重要程序Wscript.exe的启动，看什么时候Wscript.exe会异常执行：

简易的监控易被恶意程序利用来影响系统的系统自身重要程序Wscript.exe的监控。

附件: 进程监视器1.01.rar
最后编辑天月来了 最后编辑于 2010-07-15 23:58:41
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
惊愕零
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-07-15
  • 来自:
发表于： 2010-07-16 00:06 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：1KB文件夹快捷方式病毒如何清理干净

谢谢！应该是服务器文件夹共享造成的。
想问下：服务器清理完后，有什么办法主动防御呢？
（单位用的是瑞星企业版）
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-07-16 07:16 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 惊愕零 的帖子

我在2楼说的那个监控程序，你可以试试呀

至于想用瑞星防，可以用瑞星阻止任意程序访问Wscript.exe文件即可阻止此病毒在服务器内的误点击文件夹快捷方式导致的初始运行。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
惊愕零
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-07-15
  • 来自:
发表于： 2010-07-16 08:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：1KB文件夹快捷方式病毒如何清理干净

谢谢版主，现在去试下。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-07-16 08:32 | 短消息 资料
字号： 小 中 大 6楼

回复：1KB文件夹快捷方式病毒如何清理干净

一般来说，要记得将系统“文件夹选项”那设置系统显示隐藏文件，显示系统文件，才能较好的发现各盘以及移动存储设备的文件夹的异常变化。

为了系统安全，一般建议必须设置为显示，这样才能看清楚移动存储设备内的文件情况。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT