1   1  /  1  页   跳转页

[求助] 这是新病毒吗？怎么杀不掉啊？

收藏
本主题由 版主 天月来了 于 2010-8-30 7:22:23 执行 关闭主题/取消 操作
wjnyjdc
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-29
  • 来自:
发表于： 2010-08-29 08:57 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这是新病毒吗？怎么杀不掉啊？

一打开就快速呈现一个号令行标准样式框，接着就是一道儿道英文字母刷过，之后啥子也没有，查看进程管理器，进程项里多了ping.exe以及reg.exe还有数字加字母的exe进程，装瑞星也杀不出病毒，后来重装了3次系统，用瑞星再杀，还没杀出病毒，以为没毒了，谁知一双击非系统盘的exe文件，瑞星弹出报警，阻止了一个数字加字母的进程，这是新病毒吗？怎么杀不掉啊？
？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑wjnyjdc 最后编辑于 2010-08-29 08:59:16
分享到：
gototop
 
wjnyjdc
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-29
  • 来自:
发表于： 2010-08-29 10:38 | 显示全部 短消息 资料
字号： 小 中 大 2楼

上传杀不掉的病毒(已上传病毒样本)

上传杀不掉的病毒，可瑞星没有报毒，双击之后才报毒的,文件有5M发不上来，瑞星怎么老是禁止rar分割器运行啊？极啊。。。。。

附件: 123.rar (2010-8-29 14:55:00, 229.09 K)
该附件被下载次数 204




上面是运行后产生的病毒

以下是双击运行的文件，瑞星报没毒，一双击运行就报毒

1.rar


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑wjnyjdc 最后编辑于 2010-08-29 15:03:38
gototop
 
wjnyjdc
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-29
  • 来自:
发表于： 2010-08-29 16:48 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 上传杀不掉的病毒(已上传病毒样本)

回复：上传杀不掉的病毒(已上传病毒样本)
瑞星应该可以开启监控，不然怎么又会发现病毒

随机生成病毒文件名，并阻止相关安全工具运行
http://www.kztechs.com/sreng/download.html
下载SREng，并改名为123.com运行，把日志作为附件发上来


日志

附件: baogao SREngLOG.rar (2010-8-29 16:48:02, 6.86 K)
该附件被下载次数 180




瑞星是最新版本，已全盘扫描过了，没发现病毒
最后编辑wjnyjdc 最后编辑于 2010-08-29 16:54:23
gototop
 
wjnyjdc
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-29
  • 来自:
发表于： 2010-08-29 22:09 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：上传杀不掉的病毒(已上传病毒样本)

好多exe文件都这样
gototop
 
wjnyjdc
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-29
  • 来自:
发表于： 2010-08-30 12:12 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：这是新病毒吗？怎么杀不掉啊？

版主 你好 瑞星加库清除感染的时候通知我一下好吗？
谢谢
gototop
 
wjnyjdc
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-08-29
  • 来自:
发表于： 2010-08-30 19:08 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：这是新病毒吗？怎么杀不掉啊？

没办法清除病毒吗？我的exe文件全玩了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT