今天中的应该是病毒！

显示全部楼层 · 发表于 2008-7-24 16:07:39

我用firefox 据说安全可是进一个网站一会就弹出orz程序错误，然后发现防火墙被关闭，我的nod32不断提示有autorun.inf在各个盘符下创建，而且修改了注册表无法显示隐藏文件……搞了半天才将系统恢复，发现每个盘符下都多累这个文件，高手看看是什么这个文件被写入了自动启动里面，nod32不报

2004-7-24 9:07:58 文件系统实时防护文件 F:\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\DOCUME~1\Ideal\LOCALS~1\Temp\orz.exe.

2004-7-24 9:07:21 HTTP 过滤器文件 http://a.llxslaile1.com/cn/24.exe Win32/PSW.OnLineGames.NXI 特洛伊木马的变种连接中断 - 已隔离 EARTH-VIVID\Ide 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

文件从1-50多好像是

[ 本帖最后由 user11 于 2008-7-24 16:10 编辑 ]

显示全部楼层 · 发表于 2008-7-24 16:09:19

金山 0

显示全部楼层 · 发表于 2008-7-24 16:09:36

kv 0个

显示全部楼层 · 发表于 2008-7-24 16:10:07

mcafee启发报木马

显示全部楼层 · 发表于 2008-7-24 16:10:08

avast 报

显示全部楼层 · 发表于 2008-7-24 16:11:30

微点拦截

显示全部楼层 · 发表于 2008-7-24 16:12:43

对了忘记说了此病毒将系统时间调整为4年以前……

显示全部楼层 · 发表于 2008-7-24 16:15:14

显示全部楼层 · 发表于 2008-7-24 16:16:18

终于知道为什么norman报鸽子了，原来是报nspack

显示全部楼层 · 发表于 2008-7-24 16:20:10

TO KL

[病毒样本] 今天中的应该是病毒！

本帖子中包含更多资源

本帖子中包含更多资源

Norman Virus Control 5.99

本帖子中包含更多资源

本帖子中包含更多资源