不上网的本子中了木马怎么办

显示全部楼层 · 发表于 2017-2-7 08:33:44

有一个不上网的本子，最近用u盘拷东西打印了一回，就中了木马：
u盘文件全是快捷方式，将u盘查杀完之后在插入笔记本又中了木马，发现是calc.exe老开机启动，直接taskkill 强制终止这个进城后就不会有这种情况了，但是重启电脑后又恢复原状。。杀毒软件杀不了，360，qq电脑管家都试过了。。求各位帮忙，不甚感激！！

显示全部楼层 · 发表于 2017-2-7 08:37:23

试试数字的急救箱

显示全部楼层 · 发表于 2017-2-7 08:45:23

MelissaBenoist 发表于 2017-2-7 08:37
试试数字的急救箱

我用qq的急救箱试了下，没用，因为电脑不能上网，我是在上网的电脑上下下来，将安装过后的文件夹全copy过去用的

显示全部楼层 · 发表于 2017-2-7 08:50:13

tianyakeliu6 发表于 2017-2-7 08:45
我用qq的急救箱试了下，没用，因为电脑不能上网，我是在上网的电脑上下下来，将安装过后的文件夹全copy ...

腾管的急救箱联网情况下才能发挥最大作用急救箱的话还是选数字或者金山吧

显示全部楼层 · 发表于 2017-2-7 08:54:43

MelissaBenoist 发表于 2017-2-7 08:50
腾管的急救箱联网情况下才能发挥最大作用急救箱的话还是选数字或者金山吧

那我在试下，谢谢！

显示全部楼层 · 发表于 2017-2-7 09:49:15

按照2L说的，断网情况下试试三六蛋的急救箱。

显示全部楼层 · 发表于 2017-2-7 10:10:50

我就是XXX 发表于 2017-2-7 09:49
按照2L说的，断网情况下试试三六蛋的急救箱。

还是不行，一插u盘就中毒,各种快捷方式，就是那个calc.exe *32这个进程在作怪，我弹出u盘的时候提示说我占用了calc的程序...

显示全部楼层 · 发表于 2017-2-7 14:06:57

本帖最后由王百万于 2017-2-7 14:14 编辑

链接：http://pan.baidu.com/s/1c21Oe1E 密码：k4c3
链接：http://pan.baidu.com/s/1pKOmdfl 密码：5hk1

内网的病毒库有限，没有外网齐全，所以大部分应该是人为插拔u盘导致；而且基本没有人能改掉这种坏习惯，可以尝试在安全模式下用杀软杀毒，实在不行，也可以考虑重装系统，如果管理的机器较多，可以尝试使用专业的企业版杀毒软件，如瑞星行业版等；如果文件传输有需要，可以尝试搭建一个ftp服务器；内部人员用应该足够了；

显示全部楼层 · 发表于 2017-2-7 14:30:08

可以把样本传上来看看

显示全部楼层 · 发表于 2017-2-7 15:04:10

王百万发表于 2017-2-7 14:06
链接：http://pan.baidu.com/s/1c21Oe1E 密码：k4c3
链接：http://pan.baidu.com/s/1pKOmdfl 密码：5hk1[: ...

我那笔记本是涉密的，不能上网的，我是违规用u盘考了下文件打印了下，结果就中木马了。。实际上现在这个木马害处也有限，就是u盘里所有文件会隐藏，多出一个快捷方式。有没有直接了当的方法比如能不能直接删掉那个calc的程序，这个是木马注入了calc程序中，还是他本身就改名为calc了..

[求助] 不上网的本子中了木马怎么办