瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 遇到一个比较凶悍的病毒！大家帮忙看看！

1   1  /  1  页   跳转页

遇到一个比较凶悍的病毒！大家帮忙看看！

收藏
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 14:07 | 显示全部 短消息 资料
字号： 小 中 大 1楼

遇到一个比较凶悍的病毒！大家帮忙看看！

昨天本来要下一个英语听力软件…搜索到一个地址…下下来结果是个setup.exe的文件…感觉名字不正常…但一想有杀毒软件就没怕…没想到双击之后…它自动安装PPlive…系统显示系统文件被替换…我用的KAV 7.0安全套装也杀不掉它…系统时间被改…总之一片狼藉……卡巴完全失效……附件里是迅雷下载那个文件的文件信息……里面有病毒下载地址……请高手看看……

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件附件:

下载次数:101
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 14:07:56
描述:

最后编辑2008-04-09 19:21:13
分享到：
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 14:50 | 显示全部 短消息 资料
字号： 小 中 大 2楼

补上扫描报告：

附件附件:

下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 14:50:04
描述:
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 14:54 | 显示全部 短消息 资料
字号： 小 中 大 3楼

【回复“秋叶濛濛”的帖子】

报告放上面附件里了！谢谢……
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 15:21 | 显示全部 短消息 资料
字号： 小 中 大 4楼

【回复“天月来了”的帖子】

桌面图标的文字背景成了蓝色……自己感觉C盘的system32文件夹里有不正常的.exe 文件（比如66.exe  setup.exe) ^里面还有两个文件名为蓝色的文件夹：“DRVSTORE” 和 “dllcache”我菜鸟不懂为什么……
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 15:22 | 显示全部 短消息 资料
字号： 小 中 大 5楼

附上卡巴的报告：

附件附件:

下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 15:22:25
描述:
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 15:30 | 显示全部 短消息 资料
字号： 小 中 大 6楼

【回复“两个铁球”的帖子】

谢谢！！你引用那一段报告的意思是……？
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 15:32 | 显示全部 短消息 资料
字号： 小 中 大 7楼

【回复“两个铁球”的帖子】

安全模式进不去……黑屏等好久没反应……也许是机子太破……
gototop
 
交流电
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 16:02 | 显示全部 短消息 资料
字号： 小 中 大 8楼

谢谢大家………………
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT