瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 zaberg.exe是什么病毒？瑞星好像杀不掉呢？

123   1  /  3  页   跳转页

zaberg.exe是什么病毒？瑞星好像杀不掉呢？

收藏
本主题由 大版主 zgr稳得起 于 2012-6-30 21:13:18 执行 移动主题 操作
frankzhyl
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2012-06-30
  • 来自:
发表于： 2012-06-30 21:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

zaberg.exe是什么病毒？瑞星好像杀不掉呢？

我最开始装的瑞星和防火墙(分开的)，杀不掉这个病毒，后来装了全功能能够安全软件还是不行，另外，我一开机就有个框子跳出来，就是那种点开回收站之后再右键点里面的文件，选择属性，显示的提示框，在提示框里显示zaberg。exe这个文件，可选的有 确定 取消 还原
不知道哪位大侠能施以援手啊！

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-07-01 09:32 | 短消息 资料
字号： 小 中 大 2楼

回复：zaberg.exe是什么病毒？瑞星好像杀不掉呢？

zaberg。exe文件压缩发来看看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
frankzhyl
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2012-06-30
  • 来自:
发表于： 2012-07-01 18:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 天月来了 的帖子

这个文件我在网上查了一下，从C盘删掉了，但它生成的文件还是有呢，昨天都删干净了，今天又生成了一个，我发到可疑文件上报上了，告诉我是病毒，是病毒的话，我用瑞星全盘查杀怎么不杀这个呢？再问一下，怎么把压缩文件发给您啊，没找到发附件的地方呢
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-07-01 19:45 | 短消息 资料
字号： 小 中 大 4楼

回复：zaberg.exe是什么病毒？瑞星好像杀不掉呢？

点击我那贴右下角的引用即可看到附件上传了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
frankzhyl
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2012-06-30
  • 来自:
发表于： 2012-07-01 20:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: zaberg.exe是什么病毒？瑞星好像杀不掉呢？



引用:
原帖由 天月来了 于 2012-7-1 19:45:00 发表
点击我那贴右下角的引用即可看到附件上传了


请看附件

附件附件:

文件名:DF17.rar
下载次数:1101
文件类型:application/octet-stream
文件大小:
上传时间:2012-7-1 20:47:36
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-07-01 20:54 | 短消息 资料
字号： 小 中 大 6楼

回复：zaberg.exe是什么病毒？瑞星好像杀不掉呢？

这文件在神马目录？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
frankzhyl
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2012-06-30
  • 来自:
发表于： 2012-07-01 21:08 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：zaberg.exe是什么病毒？瑞星好像杀不掉呢？

zaberg是在（“乔瑞”变种banv运行后，会自我复制到被感染系统盘“RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\”档夹下，重新命名为“zaberg.exe”）引用自江民科技，我确实在那找到并删除了，刚给你发的附件位置是C:/用户/admin/appData/roaming
gototop
 
天月来了
头像
版主
  • 帖子:76897
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-07-01 21:32 | 短消息 资料
字号： 小 中 大 8楼

回复：zaberg.exe是什么病毒？瑞星好像杀不掉呢？

那zaberg.exe不再出现就不管它了

附件那个等工程师们看吧
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
frankzhyl
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2012-06-30
  • 来自:
发表于： 2012-07-01 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：zaberg.exe是什么病毒？瑞星好像杀不掉呢？

好吧，那谢谢了，不过给你发的那附件只是其中一个，这种文件它会自己生成而且改名字的，哎，而且瑞星不能直接杀，要手动删除。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-07-02 09:26 | 短消息 资料
字号： 小 中 大 10楼

回复 5F frankzhyl 的帖子

样本已收集。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT