很奇怪但是比较厉害的病毒，顺便求解决方法

显示全部楼层 · 发表于 2011-8-21 11:00:32

本帖最后由 zarric.leung 于 2011-8-23 09:03 编辑

双击运行后消失，C盘windows下多了个文件名像QQ号一样的文件，进程也多了一个同名进程。然后黑屏，explorer.exe无法启动，不影响上网。

我的辅杀几乎全灭，HitmanPro、NPE、A2、BD扫描器、McAfee Security Scan Plus、蜘蛛扫描器，金山卫士、金山急救箱等，要么打不开，要么扫描到一半就自动关闭，要么扫出来之后杀不死；XueTr、PowerTool 、sreng2、PowerRmv等同上，要么打不开，要么杀不死；用还原工具还原不了系统，U盘启动后加载不了WINPE，要不是俺还有个win7系统可以硬盘直接安装，真是木有办法了，各位高手有何更好的办法没？

显示全部楼层 · 发表于 2011-8-21 11:01:41

毒霸 kill

显示全部楼层 · 发表于 2011-8-21 11:03:13

2011-8-21 11:01:08 创建新进程允许
进程: d:\我的文档\virus test\yangben\yangben.exe
目标: c:\windows\explorer.exe
命令行: 00000034*
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\yangben\yangben.exe -> [子应用程序]c:\windows\explorer.exe

2011-8-21 11:01:08 修改其他进程的内存阻止
进程: d:\我的文档\virus test\yangben\yangben.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-8-21 11:01:08 结束其他进程阻止
进程: d:\我的文档\virus test\yangben\yangben.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

看看其他人的行为··

显示全部楼层 · 发表于 2011-8-21 11:04:10

红伞webguard拦截，
不过既然已经中了的话似乎应该到救援区=.=
看来还是防毒比救治简单

显示全部楼层 · 发表于 2011-8-21 11:04:31

本帖最后由 zarric.leung 于 2011-8-21 11:04 编辑

humanlwj52 发表于 2011-8-21 11:01
毒霸 kill

山山很强悍啊，如果恰好关了杀软，已运行这个病毒咋办呢？

显示全部楼层 · 发表于 2011-8-21 11:05:37

bbs2811125 发表于 2011-8-21 11:04
红伞webguard拦截，
不过既然已经中了的话似乎应该到救援区=.=
看来还是防毒比救治简单

呵呵···

我也向来支持防重于杀···

等毒发挥作用了杀软估计也是病毒了

显示全部楼层 · 发表于 2011-8-21 11:05:44

ppy0606 发表于 2011-8-21 11:03
2011-8-21 11:01:08 创建新进程允许
进程: d:\我的文档\virus test\yangben\yangben.exe
目标: c: ...

。。。。这是啥软件，看不懂

显示全部楼层 · 发表于 2011-8-21 11:06:30

bbs2811125 发表于 2011-8-21 11:04
红伞webguard拦截，
不过既然已经中了的话似乎应该到救援区=.=
看来还是防毒比救治简单

嗯嗯，就是啊，最想知道如果已中毒有神马解决方法

显示全部楼层 · 发表于 2011-8-21 11:06:34

zarric.leung 发表于 2011-8-21 11:05
。。。。这是啥软件，看不懂

Malware Defender

一款HIPS

显示全部楼层 · 发表于 2011-8-21 11:06:36

[病毒样本] 很奇怪但是比较厉害的病毒，顺便求解决方法

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源