瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“木马群”,wuauclt1.exe,autorun.inf和MSDOS.exe的处理过程与一个小问题

1   1  /  1  页   跳转

[求助] 关于“木马群”,wuauclt1.exe,autorun.inf和MSDOS.exe的处理过程与一个小问题

关于“木马群”,wuauclt1.exe,autorun.inf和MSDOS.exe的处理过程与一个小问题

本人是个菜鸟,全靠卡卡社区的高手相助才能暂时将可恨的病毒稳定下来,在此首先向你们致敬了!

谢谢你们!辛苦了!


大概在昨天,我们实验室的三台电脑先后中毒,症状同“木马群”!
今早按置顶帖:
[原创] “木马群”病毒专杀及修复工具(20080627更新带驱动版专杀)
处理后,瑞星可以正常启动查杀病毒。

另出现新问题,在杀毒过程中,双击打开硬盘,瑞星会自动关闭,同时病毒又死灰复燃。
今又参考置顶帖:
[原创] 警惕替换windows自动更新程序wuauclt1.exe的病毒
处理后,基本正常。
但帖中貌似不太详细,特修正如下,望高手指正:

需添加的软件限制策略有如下几个:

1.%windows%\sysytem32\wuauclt1.exe
此文件开机会启动,貌似是自动加载病毒的,必须限制的
2.C:\,D:\,E:\,F:\,.......n:\(有几个盘算几个盘)根目录下的MSDOS.EXE
此文件在双击打开硬盘后会自动启动病毒


以上操作后,病毒基本无碍。
可是我的电脑上还存在各小问题,望大家帮忙!

现在的图标是这样的,请问如何使其恢复正常


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑捍卫爱机 最后编辑于 2008-07-20 11:42:14
分享到:
gototop
 

回复:关于“木马群”,wuauclt1.exe,autorun.inf和MSDOS.exe的处理过程与一个...

谢谢指点!


1、确实是“散列规则”;
2、我这样做可以吗?
手动删除“MSDOS。EXE”,然后再创建一个MSDOS.EXE,并设为只读的?
gototop
 

回复 2F aaccbbdd 的帖子

不行,问题依旧
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT