单位流行My Folder.exe病毒，求专杀工具

显示全部楼层 · 发表于 2015-9-22 07:54:11

360 TS 拉黑

显示全部楼层 · 发表于 2015-9-23 09:10:56

咦！

就是个文件夹病毒嘛，360不至于不行吧？

这个病毒在所有磁盘根目录下创建的假冒文件夹的那些.exe能多弄几个来看看么？

假如此毒复制自身到每个盘的时候，其MD5值不变的话，就可以给你个小工具，全网电脑运行清理呢。

显示全部楼层 · 发表于 2015-9-23 10:05:03

天月来了发表于 2015-9-23 09:10
咦！

就是个文件夹病毒嘛，360不至于不行吧？

的确是文件夹病毒，病毒在进入文件夹后生成类似musisc.exe,New Folder.exe,Favorites.exe的文件（第一次进入文件夹可以看到没有病毒文件，第二次进入就可以找到了）。通过测试
CRC32: CCAA0A11
MD5: 3B88B03557B4378966F2AFDB2D76A95A
SHA-1: AED0725DCDD8D39C27E20B8F9A5B01E8C064F9C6

显示全部楼层 · 发表于 2015-9-23 10:25:31

本帖最后由天月来了于 2015-9-23 15:25 编辑

牧尘发表于 2015-9-23 10:05
的确是文件夹病毒，病毒在进入文件夹后生成类似musisc.exe,New Folder.exe,Favorites.exe的文件（第一次 ...

意思就是MD5值是一样了的？

都一样的话，还是简单的，找个支持用MD5值或CRC32值来全盘搜索的工具搜索删除即可。

我找了个小工具，做好了，附件传来，你试试吧，只是清理文件

修复系统借助360卫士等吧

显示全部楼层 · 发表于 2015-10-10 11:43:52

天月来了发表于 2015-9-23 10:25
意思就是MD5值是一样了的？

都一样的话，还是简单的，找个支持用MD5值或CRC32值来全盘搜索的工具搜 ...

非常感谢

[病毒样本] 单位流行My Folder.exe病毒，求专杀工具

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块