瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 RECYCLER该文件夹明显是病毒，瑞星查不到

1   1  /  1  页   跳转页

RECYCLER该文件夹明显是病毒，瑞星查不到

收藏
本主题由 版主 天月来了 于 2009-2-22 14:48:08 执行 关闭主题/取消 操作
lordmama
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-02-21
  • 来自:
发表于： 2007-02-21 09:08 | 显示全部 短消息 资料
字号： 小 中 大 1楼

RECYCLER该文件夹明显是病毒，瑞星查不到

防火墙开着一般他就自动消失，关闭过一会就出来了，防火墙在偶尔的情况下无效
最后编辑2007-02-21 09:29:14
分享到：
gototop
 
lordmama
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-02-21
  • 来自:
发表于： 2007-02-21 09:17 | 显示全部 短消息 资料
字号： 小 中 大 2楼

通过几个步骤，打开发现有S-1-5-21-57989841-1580436667-XXXXXXXX-XXXXX 的回收站图标，里面还有应藏文件。在Program Files下有有时会生出protect  文件夹含有update.和s-1-5.....
在Documents and Settings 下temp文件夹有他的tmp文件，曾经在这里看到熊猫烧香！！！，然后我知道完蛋了.
病毒文件大多有s-1-5...用户权限。。
和瑞星也上报过了，但无反应（1个多月前），我也不清楚是否是需要硬盘低级格式化，引导的？
gototop
 
lordmama
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-02-21
  • 来自:
发表于： 2007-02-21 09:25 | 显示全部 短消息 资料
字号： 小 中 大 3楼

中了病毒后，（威金变种的致命文件夹就是这个，），剥夺用户权限，下载更新病毒，强行欠入关键进程，反病毒工具查杀，（威金啊），以前中了威金也是这个文件夹的存在，开始没注意后来才发觉了。
忘瑞星反病毒工程师解决以下，是否引导？，网上多少台计算机含有该病毒文件夹？，多少秒后受到攻击（上网），装好防火墙后是否可以阻止该文件夹产生，而非该文件夹暂时停止活动。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT