很奇怪但是比较厉害的病毒，顺便求解决方法

显示全部楼层 · 发表于 2011-8-21 12:02:44

sanhu35 发表于 2011-8-21 12:01
2011-8-21 11:55:33 创建新进程允许
进程: c:\documents and settings\sanhu35\桌面\很奇怪但是比较 ...

咋都允许啦

显示全部楼层 · 发表于 2011-8-21 12:03:15

迷惘的执著发表于 2011-8-21 11:50
ESET miss

换

显示全部楼层 · 发表于 2011-8-21 12:03:31

cc342 发表于 2011-8-21 11:58
郁闷啊，我的小a被过了...

换

显示全部楼层 · 发表于 2011-8-21 12:06:16

zarric.leung 发表于 2011-8-21 12:02
咋都允许啦

虽然是实机但设置一下就可以了
他要控制什么我就让他控制什么。
把被控制的改改规则，或全询问

显示全部楼层 · 发表于 2011-8-21 12:11:14

本帖最后由 jksy 于 2011-8-21 12:12 编辑

2011-08-21 12:08:22 Real-time file system protection file C:\Users\JHX\wevtapi.dll Win32/Agent.STE trojan cleaned by deleting - quarantined JHX-PC\JHX Event occurred on a new file created by the application: C:\Windows\explorer.exe.

eset5扫描没反应。直接实机运行拦截

显示全部楼层 · 发表于 2011-8-21 12:16:30

个人也是侧重于防，如果中了毒，再杀就不太容易了

显示全部楼层 · 发表于 2011-8-21 12:33:22

本帖最后由 virusdefender 于 2011-8-21 12:56 编辑

这个估计是加载了驱动的rootkite,方法估计只有一个了，在pe下查杀或使用小红伞的那个工具。http://www.avira.com/zh-cn/suppo ... tivir-rescue-system
这个也行http://www.onlinedown.net/soft/81523.htm

显示全部楼层 · 发表于 2011-8-21 12:41:02

360 kill

显示全部楼层 · 发表于 2011-8-21 12:53:42

virusdefender 发表于 2011-8-21 12:33
这个估计是加载了驱动的rootkte,方法估计只有一个了，在pe下查杀或使用小红伞的那个工具。http://www.avira ...

哦，感谢，估计只有用急救盘了，可惜都需要先下载吧，然后蜘蛛那个扫描也慢，我用蜘蛛的扫描器查出4个毒，删了两个修复了两个，但还是不管用，呵呵，我已经重装了

显示全部楼层 · 发表于 2011-8-21 12:57:35

TrojanDropper:Win32/Sirefef.B

[病毒样本] 很奇怪但是比较厉害的病毒，顺便求解决方法