求推荐：环境是内网，经常使用U盘，犇牛病毒爆发

zhuyw2006

zgy3073 发表于 2015-11-14 22:45
试试火绒，实在不行还可以做规则。
要么avast，可以开机杀毒。

谢谢了，有离线版吗？可以带毒杀毒吗？

zgy3073

有离线版,可以带毒杀毒.

QQ1014530747

毛线大蜘蛛怎么不可以清楚，要是大蜘蛛都不行的话没几个行的了

iduserid

http://www.xdowns.com/soft/8/21/2009/Soft_50589.html
犇牛病毒专杀工具
如果没有用，可能就是，病毒+病毒+
不只一类病毒，所以复杂了，

太极伞

你在组策略里面设置下，u盘没有权限的说，只能读取

欧阳宣

McAfee kill all
[mw_shl_code=css,true]11/17/2015        0:36:45 AM        "D:\Virus\xxxxxxxxx\7f78355f.exe"        "Artemis!CB18A6DD472B"        "2"

11/17/2015        0:36:45 AM        "D:\Virus\xxxxxxxxx\7b431517.exe"        "Artemis!CB18A6DD472B"        "2"

11/17/2015        0:36:45 AM        "D:\Virus\xxxxxxxxx\4ba42148.exe"        "Artemis!CB18A6DD472B"        "2"

11/17/2015        0:36:45 AM        "D:\Virus\xxxxxxxxx\4e4f677e.exe"        "Artemis!CB18A6DD472B"        "2"

11/17/2015        0:36:45 AM        "D:\Virus\xxxxxxxxx\13b8682b.exe"        "Artemis!CB18A6DD472B"        "2"

11/17/2015        0:36:45 AM        "D:\Virus\xxxxxxxxx\47656c33.exe"        "Artemis!CB18A6DD472B"        "2"[/mw_shl_code]

iduserid

一直关注，不懂楼主的问题是否解决！
个人猜测:腾讯的“顽固木马克星”，“金山顽固病毒木马专杀”能解决什么牛的问题，
电脑不联网，不u盘，基本不加软件了，
超级巡警V5.1安装下,毕竟对付早期的那些感染型病毒，它是强手！
也可试下百度杀毒国际版，超级巡警的重生！
功能应当只强不弱！
切记，
不要用360.它会整容你的系统！

sunnyjianna

杀了好几个。。。。这个带毒杀毒的还是得靠蜘蛛或者卡巴
[mw_shl_code=css,true]2015/11/18 2:46:03        文件系统实时防护        文件        C:\Users\Nelumbonucifera\Downloads\xxxxxxxxxx\xxxxxxxxx\7f78355f.exe        Win32/AutoRun.NAX 病毒        已删除 - 已隔离        DESKTOP-HM30J0B\Nelumbonucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2015/11/18 2:46:03        文件系统实时防护        文件        C:\Users\Nelumbonucifera\Downloads\xxxxxxxxxx\xxxxxxxxx\7b431517.exe        Win32/AutoRun.NAX 病毒        已删除 - 已隔离        DESKTOP-HM30J0B\Nelumbonucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2015/11/18 2:46:02        文件系统实时防护        文件        C:\Users\Nelumbonucifera\Downloads\xxxxxxxxxx\xxxxxxxxx\4e4f677e.exe        Win32/AutoRun.NAX 病毒        已删除 - 已隔离        DESKTOP-HM30J0B\Nelumbonucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2015/11/18 2:46:01        文件系统实时防护        文件        C:\Users\Nelumbonucifera\Downloads\xxxxxxxxxx\xxxxxxxxx\4ba42148.exe        Win32/AutoRun.NAX 病毒        已删除 - 已隔离        DESKTOP-HM30J0B\Nelumbonucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2015/11/18 2:46:01        文件系统实时防护        文件        C:\Users\Nelumbonucifera\Downloads\xxxxxxxxxx\xxxxxxxxx\47656c33.exe        Win32/AutoRun.NAX 病毒        已删除 - 已隔离        DESKTOP-HM30J0B\Nelumbonucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2015/11/18 2:46:00        文件系统实时防护        文件        C:\Users\Nelumbonucifera\Downloads\xxxxxxxxxx\xxxxxxxxx\13b8682b.exe        Win32/AutoRun.NAX 病毒        已删除 - 已隔离        DESKTOP-HM30J0B\Nelumbonucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.[/mw_shl_code]

想要肉多多

Dr.WEB CureIt!搞不掉的话，坐等你的消息

zhousulin5

不认为在已经被感染的情况下还能恢复干净的系统。

2015-11-19 15:12:41    创建文件    阻止
进程: c:\downloads\xxxxxxxxx\7f78355f.exe
目标: C:\613a696a.exe
规则: [应用程序]?:\*\* -> [文件组]仅阻止创建的文件

2015-11-19 15:12:41    修改文件    阻止
进程: c:\downloads\xxxxxxxxx\7f78355f.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]全局允许 -> [文件]\device\namedpipe\sfcapi

2015-11-19 15:12:41    修改文件    阻止
进程: c:\downloads\xxxxxxxxx\7f78355f.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]全局允许 -> [文件]\device\namedpipe\sfcapi

2015-11-19 15:12:41    修改文件    阻止并结束进程
进程: c:\downloads\xxxxxxxxx\7f78355f.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [应用程序]?:\* -> [文件组]系统执行文件