瑞星卡卡安全论坛技术交流区系统软件 我是规则包老用户,请网警寿宁师傅帮忙看看这个是病毒吗?

123   1  /  3  页   跳转

我是规则包老用户,请网警寿宁师傅帮忙看看这个是病毒吗?

我是规则包老用户,请网警寿宁师傅帮忙看看这个是病毒吗?

今天不小心下了一个图标是windowsmediaplayer的图标但扩展名是.exe的文件,一时大意双击后防火墙立刻提示system32目录下有一个叫systam32.exe的文件要访问网络,且瑞星监控被强制关闭!!我想是不是中标了,于是拒绝了它,更可怕的是用今天最新升级的瑞星扫描全盘说没有毒!!!于是接下来用卡卡安全助手里的进程监控结束了这个systam32.exe的进程(在结束这个进程之前防火墙一直不停提示"缺省的低端口连接监控",结束它之后就不报了),并在显示所有文件的安全模式下查找所有带systam32的文件,然后删除,但这时候系统提示systam32是系统文件,删除可能会影响某些程序运行,我没管它,全给删了,重启电脑后目前一切正常.
想请问一下,我这样做对吗?这样做之后还应该采取哪些措施呢?
最后编辑2006-01-18 22:16:12
分享到:
gototop
 

很对
gototop
 

图标是windowsmediaplayer的图标但扩展名是.exe的文件 明显是病毒嘛,象我这种菜鸟都看的出来
gototop
 

systam32是系统文件不应删除
gototop
 

【回复“叶子弟弟”的帖子】我那时刚起床,头晕晕的没注意,结果上了它的恶当,气死人了...还有楼上有朋友说systam32是系统文件?是真的吗?还是病毒装的?
gototop
 

压缩 发到taylor0577@zj.com
gototop
 

几点意见:

1.最好只就进程中出现的怀疑文件进行操作,在删除全部前慎重,最好是先隔离,然后重启机子,看有没有问题,避免重装系统。

2。不应直接删除,应将怀疑文件压缩,分别发给国内的杀软上报邮箱,不出意外,也许你会各获得正版年卡各一套,多美的,不白中毒亚~~


仅供兄弟门参考~~
gototop
 

引用:
【taylor05771的贴子】压缩 发到taylor0577@zj.com
...........................



是taylor05771@zj.com吧?少个1呀~~~
gototop
 

没有1 的
gototop
 

【回复“taylor05771”的帖子】
自从用了规则包后很少中毒,所以我今天中毒后又惊又怕(主要是重装系统嫌烦,我是SP1的,要升级到SP2又得几小时,还要装好多程序),所以那些可疑的全都给我删光了,包括那个下载下来的东西,我都没备份,下次有这种东东一定留着给网警师傅研究...
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT