这个文件,我在线检测有31%说有病毒,请再帮我看看.

显示全部楼层 · 发表于 2008-1-15 10:15:05

用什么方法可以删险除呀,或阻止不让他起动.我的咖啡跟本就没发现他!!!

显示全部楼层 · 发表于 2008-1-15 10:19:21

D:\download\sys.rar>>sys.exe Worm.AutoRun.bst.wquf 病毒还未处理

显示全部楼层 · 发表于 2008-1-15 10:19:50

这个东西只是是不断的释放到各个磁盘一个sys.exe和一个autorun.inf文件，没有干别的事情，不能算是病毒吧？处理方法：然后用Icesword终止相关进程，从文件菜单找到各磁盘中的上述两个文件，删除，然后重启电脑就行了

显示全部楼层 · 发表于 2008-1-15 10:22:42

删了,可还出来!!!真晕死了,怎么办呀,/我看着心里就不爽!!

显示全部楼层 · 发表于 2008-1-15 10:27:28

1.终止sys.exe进程；
2.进入C:\Windows\,删除sys.exe；
3.删除注册表项HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load = "C:\WINNT\sys.exe"；
4.删除各磁盘中的sys.exe和autorun.inf文件，重启电脑；
你再试试看能行不

显示全部楼层 · 发表于 2008-1-15 10:30:08

其实在里面也没事，那个东西充其量就是个没有完成的worm病毒，只不过仅仅实现了通过注册表自启动，和双击打开磁盘时运行程序，仅此而已，又没有干别的事，在就在呗，怕什么？

显示全部楼层 · 发表于 2008-1-15 10:32:23

问一句，是不是你再学习网络技术，然后用人家提供的VB源代码自己编译了一下，然后自己在电脑上运行了？

显示全部楼层 · 发表于 2008-1-15 10:39:13

我怎么才能找到,我现在想解决掉他,可是不行呀!!!

显示全部楼层 · 发表于 2008-1-15 10:41:55

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Autorun.ywr

用户来源：互联网

软件版本：20.27.02

显示全部楼层 · 发表于 2008-1-15 10:44:33

用IceSword，你按照我跟你说的方法应该可以解决掉的

[病毒样本] 这个文件,我在线检测有31%说有病毒,请再帮我看看.

用什么方法可以删险除呀,或阻止不让他起动.我的咖啡跟本就没发现他!!!

删了,可还出来!!!真晕死了,怎么办呀,/我看着心里就不爽!!

回复 14楼 zfy168 的帖子

回复 14楼 zfy168 的帖子

我没学习网络技术!!,那这个sys.exe.的源文件在哪里呀?

回复 18楼 zfy168 的帖子