tmp文件是病毒吗？

显示全部楼层 · 发表于 2015-4-13 09:24:20

公司内部的文件服务器上的麦咖啡，天天都报一大堆的病毒，奇怪的是全部都是tmp文件，而且源的地址显示和我们都不是同一个省份的。小弟不才，不明白这到底是咋回事，到底是不是病毒，公司买的正版麦咖啡，也不会看什么策略，都是直接安装上就好了。

显示全部楼层 · 发表于 2015-4-13 10:26:23

本帖最后由综合症初期患者于 2015-4-13 10:35 编辑

查了一下，这个W32/Sality.dr应该是由W32/Sality病毒drop出来的衍生物
W32/Sality可以感染本地可执行文件，替换其执行入口，将其重定向到它自己的加密代码上
另外，这东西也能感染“远程”的共享文件，还会创建P2P网络以帮助自己传播，所以你看到的源IP都是远程地址
解决方法：可以先把网络断开，把被W32/Sality感染的源文件杀干净，不然光杀drop出来的东西是杀不完的吧
另外，如果是买的正版vse，为什么不去找mcafee的技术支持呢？

附：
https://www.symantec.com/securit ... 2010-090107-1254-99 赛门铁克给出的资料
http://aa-download.avg.com/filed ... avg_remover_slt.exe AVG给出的专杀工具
https://support.kaspersky.com/viruses/disinfection/1874#block1 卡巴斯基给出的查杀方法
http://media.kaspersky.com/utili ... EN/salitykiller.exe 卡巴斯基给出的转发工具

显示全部楼层 · 发表于 2015-4-13 12:55:28

正版就要人家的服务呀

显示全部楼层 · 发表于 2015-4-13 14:48:42

总公司买的，跟我中间还隔了一级，也不知道该找谁。感觉也没有太大问题，只是天天都有这东西，看着不舒服

显示全部楼层 · 发表于 2015-4-13 14:51:22

还有，我试着扫描了全盘，都没有发现病毒

显示全部楼层 · 发表于 2015-4-13 16:21:33

找技术支持多好正版的有服务不用

显示全部楼层 · 发表于 2015-4-13 20:39:37

临时文件，有这个可能性

显示全部楼层 · 发表于 2015-4-15 07:53:04

综合症初期患者发表于 2015-4-13 10:26
查了一下，这个W32/Sality.dr应该是由W32/Sality病毒drop出来的衍生物
W32/Sality可以感染本地可执行文件 ...

两种工具都试过了，没有查出任何病毒。

[求助] tmp文件是病毒吗？

本帖子中包含更多资源