太笨了不会用FS

显示全部楼层 · 发表于 2007-12-12 10:11:23

用了不到一个星期就中毒了
Trojan-Downloader.Win32.Agent.fso (病毒)

C:\Documents and Settings\eddy\Local Settings\Temp\svahost.exe 操作: 删除

system32下面还有很多EXE。都删除了。
UUCALL跟X-LITE都不能使用。打不了电话。防火墙关了。程序设置成允许/允许，还是不行。

中毒后病毒运行，报警。
进行杀毒，提示“不能清除”就自动关闭了。
剩下后台3个叫NT??VM的程序都跑，把CPU吃了100%。

郁闷。到底应该怎么用？？

PS。之前用卡巴挺好的。可是有点卡~~
难道要换回卡巴。。。。。。

[ 本帖最后由 dreamday 于 2007-12-12 10:13 编辑 ]

显示全部楼层 · 发表于 2007-12-12 11:23:17

手动删除处理。。那是临时文件。。删除没什么影响。。。

显示全部楼层 · 发表于 2007-12-12 11:24:07

这杀软也分人用的习惯不习惯，自己用的顺手才是王道～～
楼主感觉卡巴用的顺手不妨换回嘛～～～

显示全部楼层 · 发表于 2007-12-12 12:43:58

因为fs的网络通讯扫描，主要还是用的卡吧的avp引擎，所以有的东东就没有防护住，等到了硬盘上运行了，这时其他的启发式引擎或者系统控制就发现了，但是这时可能就删不干净了。

显示全部楼层 · 发表于 2007-12-12 13:08:04

UUCALL要在系统监控的程序列表里设置允许，不是网络护盾中。你设的地方不对

显示全部楼层 · 发表于 2007-12-12 13:22:00

原帖由 wlbol 于 2007-12-12 11:24 发表
这杀软也分人用的习惯不习惯，自己用的顺手才是王道～～
楼主感觉卡巴用的顺手不妨换回嘛～～～

卡巴我买的是正版。。。。
主要是现在跟我工作用的软件一起使用的时候卡啊。。。

显示全部楼层 · 发表于 2007-12-12 13:23:20

原帖由 andyangela 于 2007-12-12 12:43 发表
因为fs的网络通讯扫描，主要还是用的卡吧的avp引擎，所以有的东东就没有防护住，等到了硬盘上运行了，这时其他的启发式引擎或者系统控制就发现了，但是这时可能就删不干净了。

对，是删不干净
其实昨天晚上就提示杀毒了
可是今天开机还是提示

我只好手动删了

[ 本帖最后由 dreamday 于 2007-12-12 13:24 编辑 ]

显示全部楼层 · 发表于 2007-12-12 13:23:44

原帖由 leonfg 于 2007-12-12 13:08 发表
UUCALL要在系统监控的程序列表里设置允许，不是网络护盾中。你设的地方不对

多谢提醒~~呵呵

显示全部楼层 · 发表于 2007-12-13 12:31:32

路过 ……

[求助] 太笨了不会用FS