刚刚钟的格病毒求解决方案

显示全部楼层 · 发表于 2007-6-23 22:51:53

原帖由 scottxzt 于 2007-6-23 22:40 发表

是啊，这里都是热心的朋友，结果LZ都是用360搞定的啊！

不是360啊只不过事360出的个U盘专杀工具。 360安全卫士什么都没有杀出来的。

显示全部楼层 · 发表于 2007-6-23 22:56:05

運行mqxlieje.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 22:56:39 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\zlq7zjautorun\mqxlieje.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 22:56:41 创建文件    操作:阻止
进程路径:D:\桌面\virus\zlq7zjautorun\mqxlieje.exe
文件路径:C:\windows\inf\svchost.exe
规则:所有程序规则->2.1.2组：保護系統進程->*\*svchost*.exe

2007-06-23 22:56:42 运行应用程序    操作:允许(自动创建规则)
进程路径:D:\桌面\virus\zlq7zjautorun\mqxlieje.exe
文件路径:C:\windows\system32\svchost.exe

1.他會在C:\windows\inf\生成
svchost.exe
2.他會運行svchost.exe

显示全部楼层 · 发表于 2007-6-23 23:12:30

detected: virus Virus.Win32.AutoRun.cy File: F:autorun.rar/mqxlieje.exe//UPX

显示全部楼层 · 发表于 2007-6-24 00:44:13

已知，木马

显示全部楼层 · 发表于 2007-6-24 00:53:39

这毒太厉害。。。卡巴23日下午才报了
detected: virus Virus.Win32.AutoRun.cy URL: http://bbs.kafan.cn/attachment.php?aid=91939//mqxlieje.exe//UPX

显示全部楼层 · 发表于 2007-6-24 06:04:43

Virus: Virus.Win32.AutoRun.cy

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-25 09:50:26

【凝逸.黑洞】引擎1.6

【黑洞】引擎
1.黑洞吞噬一切启动型病毒
2.吞噬:av终结者.帕虫.随机7/8位病毒,U盘病毒,QQ尾巴,

【凝逸实验室】-[凝逸反毒]5.15
主页:http://hi.baidu.com/503165656
下载:http://nyfd.n-cn.com/download/nyfd.zip
http://www.pcsoft.com.cn/soft_images/v-8084-a.jpg

显示全部楼层 · 发表于 2007-6-25 09:55:44

红伞还是没报？

Ikarus仿真器启发，级别好低啊
mqxlieje.exe - Suspect code-parts found (Level: 15)

显示全部楼层 · 发表于 2007-6-25 18:49:35

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

显示全部楼层 · 发表于 2007-6-25 19:29:51

无敌崩溃

2K系统不能运行`

[病毒样本] 刚刚钟的格病毒求解决方案

本帖子中包含更多资源

浏览过的版块

[病毒样本] 刚刚钟的格病毒 求解决方案

本帖子中包含更多资源

浏览过的版块

[病毒样本] 刚刚钟的格病毒求解决方案