玩卡饭5年了，第一次中了！！！欢迎围观。。

清道夫900

cxy密斯 发表于 2014-9-4 07:36
你肯定运行了什么。。。。

运行了论坛上comodo的批处理算吗？我是安装完小红伞免费版，准备上comodo才运行的。

但是，诡异的是，运行完那个批处理，我电脑安全中心没有像往常那样提示开启，然后手动开启之后，显示没有杀软运行，点击mse，跳转到system32目录下，奇怪不？

然后，红伞开始报毒，然后宇宙第一扫出SD卡中存在两个被感染文件夹的蠕虫病毒。

说地有点乱，你凑合看着哈。

清道夫900

驭龙 发表于 2014-9-4 09:19
我在想蠕虫病毒的话，你可以试着把关闭的WD 4.5打开，更新到这些特征库，扫一扫

我先安装的小红伞，然后准备安装comodo，所以运行了comodo的批处理（论坛上的），然后提示安全中心被关闭，安全中心提示杀软未运行，点击mse，自动打开文件夹跳转到system32目录下，然后红伞开始报.exe，宇宙第一扫描，SD卡中两个文件夹蠕虫感染，修复。

清道夫900

饭@avast 发表于 2014-9-4 09:12
中个毒不容易啊，前排看热闹

是啊，莫名其妙的。。。。。。

清道夫900

linjuncpu 发表于 2014-9-4 08:25
红伞既然已经监控到了，为何没有搞定？难道是与宇宙第一冲突了？

没有清理干净，红伞只是杀了两个exe，但是被蠕虫感染的文件夹被宇宙第一清理掉了。

驭龙

清道夫900 发表于 2014-9-4 09:45
我先安装的小红伞，然后准备安装comodo，所以运行了comodo的批处理（论坛上的），然后提示安全中心被关闭 ...

批处理？也能感染蠕虫么？没听说过，我有一点蒙了，帮不上你了

清道夫900

驭龙 发表于 2014-9-4 09:40
现在SD卡是会被感染的，不过，按你的情况，可能是SD卡在其他设备上被感染的，当然是我的猜测而已

SD卡一直在我的电脑上插着，sanddisk8G的，一直没有在其他电脑上放过。而且你说奇怪不，之前一直插着没事，就我运行完comodo的批处理开始，安全中心被关闭，这个我手动开启了，然后显示未运行杀软，点击提示中给出的mse，就跳转到system32文件夹目录下了，然后红伞开始报毒。

清道夫900

驭龙 发表于 2014-9-4 09:47
批处理？也能感染蠕虫么？没听说过，我有一点蒙了，帮不上你了

所以我非常奇怪这次中毒事件，我之前也玩过那个批处理，那个批处理代码我也看了，没有什么大问题。

无缘无故地中了蠕虫病毒，莫名其妙地忧桑了。。。。。

驭龙

清道夫900 发表于 2014-9-4 09:49
所以我非常奇怪这次中毒事件，我之前也玩过那个批处理，那个批处理代码我也看了，没有什么大问题。

无 ...

这真的是很奇怪啊，看来人脑防御也很难防这种怪事

清道夫900

驭龙 发表于 2014-9-4 10:01
这真的是很奇怪啊，看来人脑防御也很难防这种怪事

大龙，我那个注册表被执行自动启动，你看出来什么猫腻没？

linyinlu

那个批处理文件能放出来看看吗？另外，从你描述的情况上来看，又有点像是几个杀软之间冲突导致的。而蠕虫病毒如果并不是从杀软或者批处理来的话，那就有可能是1. 直接从网路上流到你计算机上，并且该病毒的行为是仅感染移动存储；2. 某个例外文件夹中一直存在着蠕虫，而就在杀软间冲突或者批处理处理的过程中导致该例外被取消，而杀软在扫描时发现。