瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 估计中了autorun病毒，请高手看看日志，敬请帮助，谢谢！！！

1   1  /  1  页   跳转页

[求助] 估计中了autorun病毒，请高手看看日志，敬请帮助，谢谢！！！

收藏
天诺
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-06
  • 来自:
发表于： 2008-08-30 18:04 | 显示全部 短消息 资料
字号： 小 中 大 1楼

估计中了autorun病毒，请高手看看日志，敬请帮助，谢谢！！！

现象：点击任何一个盘符都会弹出一个新窗口，产生三个隐藏文件：autorun（word 文档格式），doc（注册表项），vbs（注册表项）。（如图）！此外，附件中位图程序没有了！！！ 电脑运行极慢，进程中未看出异常进程。

附上日志，如下，请各位大侠帮忙看看，指点指点，不胜感谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
分享到：
gototop
 
天诺
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-06
  • 来自:
发表于： 2008-08-30 20:25 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 估计中了autorun病毒，请高手看看日志，敬请帮助，谢谢！！！

谢谢各位的热心帮助，抱歉忘了贴日志和图上去了， ！！！




上面是移动硬盘的两个分区，都有这三个隐藏文件！！！

日志如下：

附件: SREngLOG_20080830.log (2008-8-30 20:25:25, 43.83 K)
该附件被下载次数 107



附件: Kingsoft_Report.txt (2008-8-30 20:25:25, 2.81 K)
该附件被下载次数 132
gototop
 
天诺
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-06
  • 来自:
发表于： 2008-08-30 20:29 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 估计中了autorun病毒，请高手看看日志，敬请帮助，谢谢！！！
gototop
 
天诺
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-06
  • 来自:
发表于： 2008-08-30 20:46 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 估计中了autorun病毒，请高手看看日志，敬请帮助，谢谢！！！

谢谢aaccbbdd兄的指点！！！
操作完了后再次扫描了日志，请帮忙看看还有问题没？谢谢！！！

附件附件:

下载次数:151
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-30 20:45:31
描述:log

附件附件:

下载次数:135
文件类型:text/plain
文件大小:
上传时间:2008-8-30 20:45:31
描述:txt
gototop
 
天诺
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-06
  • 来自:
发表于： 2008-08-30 21:20 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 10F aaccbbdd 的帖子

很抱歉找不到这两个文件。
另外，先那三个隐藏文件还在，我试着用文件粉碎器粉碎了doc, vbs两个文件，但Autorun.inf 无法删除，且变成可见文件，点击out文件夹进去有一个隐藏文件：病毒免疫目录！无法删除！！！
我怀疑这两个文件夹都是病毒文件，不知道是否清理干净了？？？
gototop
 
天诺
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2005-11-06
  • 来自:
发表于： 2008-08-30 21:24 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 12F aaccbbdd 的帖子

哦，谢谢，耽误您宝贵的时间了，现在是十年怕井绳了！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT