查看: 3852|回复: 18
收起左侧

[一般话题] 时隔多年一次中毒Worm:Win32/SillyShareCopy.AL求鉴定

[复制链接]
244931722
发表于 2012-1-8 22:18:28 | 显示全部楼层 |阅读模式
U盘插入后即报
原文件应为隐藏文件夹
插入后变为EXE程序

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yywfsky
发表于 2012-1-8 22:23:20 | 显示全部楼层
您好~
我不太理解,您的描述,如果您计算机中本身就有Worm:Win32/SillyShareCopy.AL的话,MSE是不会没有反应的。而您的U盘中如果已经被感染,那么打开时不会感染您的计算机。还有这个恶意程序一般不可逆的(仅据我所知)也就是已经损坏的u盘文件是无法恢复到以前的正常状况的。

希望可以帮到您
244931722
 楼主| 发表于 2012-1-8 22:26:33 | 显示全部楼层
yywfsky 发表于 2012-1-8 22:23
您好~
我不太理解,您的描述,如果您计算机中本身就有Worm:Win32/SillyShareCopy.AL的话,MSE是不会没有反 ...

昨天还没有的
今天插到我的笔记本里创建了几个文件夹
再插到台式上就这样了
看了是笔记本感染了病毒
yywfsky
发表于 2012-1-8 22:31:47 | 显示全部楼层
恩,是这个状况,MSE对于这类u盘病毒是比较敏感的。应该不会有问题的。

您的笔记本可能是xp,建议您如果性能允许的话,可以升级到WINDOWS 7 高级家庭版或者专业版。

这两个版本基本上主流功能齐全,同时能最大话占用与性能的平衡。建议配置较低电脑升级,速度较XP不会有太大的降低。

评分

参与人数 1经验 +8 收起 理由
飞霜流华 + 8 感谢解答: )

查看全部评分

aazz00
发表于 2012-1-8 22:43:19 | 显示全部楼层
这个MSE怎么这样子
pro.andy
发表于 2012-1-8 22:52:36 | 显示全部楼层
aazz00 发表于 2012-1-8 22:43
这个MSE怎么这样子

MSE企业版的

FEP
飞霜流华
发表于 2012-1-8 22:56:10 | 显示全部楼层
u盘蠕虫我也遇到过,每次去学校机房回来,都有问题,金山检查还报安全。。。
个人以为,应该是病毒,不属于误报
﹎个别意见、
发表于 2012-1-8 23:03:58 | 显示全部楼层
U盘病毒,可能隐藏原文件,并且把原文件夹通通复制成EXE文件。彻底一点的就是直接把原文件夹感染成EXE,杀毒的同时就把文件也删除掉了。
244931722
 楼主| 发表于 2012-1-9 11:31:04 | 显示全部楼层
- -于是乎昨天晚上打开那笔记本电脑
发现进程里有个安全卫士.exe
那么明显- -
在system32里找到了这个文件
图标是个文件夹郁闷
还创建了一个文件夹名字忘了
里面找到了感染日志- -才发现前几天手机的内存卡也被感染了
244931722
 楼主| 发表于 2012-1-9 11:32:50 | 显示全部楼层
本帖最后由 244931722 于 2012-1-9 11:47 编辑

感谢各位回答
那奔腾4移动版CPU+256内存装WIN7不可能的- -
顺便问问推荐一个离线查杀的软件
我那个笔记本是断网的(不然的话损失惨重)
急救箱神马的都要联网- -
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 16:44 , Processed in 0.127249 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表