又一个过了卡巴的病毒。

显示全部楼层 · 发表于 2007-10-18 11:42:15

同事的电脑装了卡巴6Kav，中了一病毒，好像就有两个进程，一个是mvlatna.exe,另一个umqhool.exe。想中止，中止不了，想装个其他杀毒软件，但是不能安装任何东西，一点开安装程序就自动关闭。想进安全模式，不行，一进就蓝屏，看来是硬盘引导出了问题。现在还没弄好呢，看来只有把硬盘拿下来挂别的机子上杀杀毒了。不知道各位有没有见过这个病毒？

显示全部楼层 · 发表于 2007-10-18 11:44:27

kav6 淘汰了吧~~~你怎么不用k7试试？

我没有见过这种病毒还有啊楼主的同事进了啥地方染了这个virus

样本能不能发上来看看

显示全部楼层 · 发表于 2007-10-18 11:47:34

样本暂时还没取到，具体怎么中的也不太清楚。等改天解决后肯定把样本发上来。

显示全部楼层 · 发表于 2007-10-18 11:49:45

刚才在网上搜了一下，竟然也有兄弟中招了。他的解决方法如下：
任务管理器里多了两个进程----mvlatna.exe和umqhool.exe.要终止进程只能结束mvlatna.exe的进程树，重起后发现进程依然有，而且打开本地磁盘时窗口会关闭后重新打开。用光盘启动DOS后，用dir/a命令发现D盘多了两个文件，autorun.inf和rosftpm.exe.可是却无法删除，后来想起WIN PE也能启动，不妨试试。用PE的Total Commander资源管理器又在C:\program files\common files\microsoft shared\和C:\program files\common files\system发现了mvlatna.exe,umqhool.exe,jbrrjmm.inf等文件，好象三个EXE两个INF文件文件只是文件名不同，删除后检查注册表未发现改动。重起后OK了。根据以往的情况，移动存储设备也会感染，PE是否支持没试过。

显示全部楼层 · 发表于 2007-10-18 11:55:15

这病毒应该过不了红伞的吧

显示全部楼层 · 发表于 2007-10-18 15:19:20

能过红伞么

显示全部楼层 · 发表于 2007-10-18 15:38:45

最好把样本发上来
这样最有说服力
同样的杀软
在不同人的手里使用效果是不一样的

显示全部楼层 · 发表于 2007-10-18 17:48:49

有autorun，是不是U盘病毒啊？反正我现在是绝对不外借我的移动硬盘，中毒就麻烦了。以前中过U盘病毒，害我在网上找了半天杀毒方法

显示全部楼层 · 发表于 2007-10-18 18:39:58

。。
我貌似也有这两个进程。。
中了。。！！！！！

显示全部楼层 · 发表于 2007-10-18 19:18:58

原帖由 mplcn 于 2007-10-18 11:49 发表
刚才在网上搜了一下，竟然也有兄弟中招了。他的解决方法如下：
任务管理器里多了两个进程----mvlatna.exe和umqhool.exe.要终止进程只能结束mvlatna.exe的进程树，重起后发现进程依然有，而且打开本地磁盘时窗口会关 ...

在DOS下应该先用"attrib -r -s -h 文件名"去掉病毒文件的属性,就可以删除了!