瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个是"误报"还是新病毒?怎么杀不掉?(有图)

1   1  /  1  页   跳转页

[求助] 这个是"误报"还是新病毒?怎么杀不掉?(有图)

收藏
madcobra
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这个是"误报"还是新病毒?怎么杀不掉?(有图)



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
分享到：
gototop
 
madcobra
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-24 11:30 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 这个是"误报"还是新病毒?怎么杀不掉?(有图)



引用:
原帖由 piao2008 于 2009-3-24 11:20:00 发表
上传病毒样本到：
（1）.论坛的可疑文件交流区  http://bbs.ikaka.com/showforum-20002.aspx
（2）.官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx


已经按照你说的做了,虽然没有结果，还是谢谢
gototop
 
madcobra
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-03-24
  • 来自:
发表于： 2009-03-27 17:41 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 这个是"误报"还是新病毒?怎么杀不掉?(有图)



引用:
原帖由 CPU_ring0 于 2009-3-25 0:30:00 发表
是病毒。我中过不过他还没运行就被瑞星杀了。
正常进程被……还有壳！看来不能随便杀。
他把spoolsv感染了，这是个打印服务。
要是杀了问题还不大，到dllcache（隐藏，系统）复制一个健全得出来，或是到别的机子上拷一个替换。

至于怎么杀，用冰刃、Unlocker、Ring0强杀、XDelBox应该都可以。


说的好详细,我试下
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT