超强的病毒.

ic_chen

红伞报有病毒，可以删除，可就是清不掉。再查还能发现。<br />Starting the file scan:<br />Begin scan in 'C:\WINDOWS\system32'<br />C:\WINDOWS\system32\drivers\wxbmiry.sys<br />      [DETECTION] Is the Trojan horse TR/Rootkit.Gen<br />      [INFO]      The file was deleted!<br />C:\WINDOWS\system32\drivers\vogfvtm.sys<br />      [DETECTION] Is the Trojan horse TR/Rootkit.Gen<br />      [INFO]      The file was deleted!<br />C:\WINDOWS\system32\drivers\fefguac.sys<br />      [DETECTION] Is the Trojan horse TR/Rootkit.Gen<br />      [INFO]      The file was deleted!<br />C:\WINDOWS\system32\drivers\lzospgg.sys<br />      [DETECTION] Is the Trojan horse TR/Rootkit.Gen<br />      [INFO]      The file was deleted!<br />C:\WINDOWS\system32\drivers\wiiqqzn.sys<br />      [DETECTION] Is the Trojan horse TR/Rootkit.Gen<br />      [INFO]      The file was deleted!<br />病毒文件不能读..yun....<br /><br />安全模式也杀不掉

[ 本帖最后由 ic_chen 于 2007-8-27 09:18 编辑 ]

lsyer

样本
WHERE?

ic_chen

正在郁闷，病毒把这几个文件保护起来了，不能读取不能改名，没法提交。

wangjay1980

用工具提

可以用冰刃删除

ic_chen

IceSword.exe吗？

ic_chen

终于搞出来了。我把这个文件改了名发给别人压缩。哈哈

wangjay1980

则么就一个

wangjay1980

登录新网址发，否则下载不来http://bbs.kafan.cn/

沸沸

2007-8-26 22:10:48        文件: C:\Documents and Settings\Administrator\桌面\11.sys        正常        已扫描

saga3721

Virus or unwanted program 'TR/Rootkit.Gen [TR/Rootkit.Gen]'