咖啡变红了，高手给看看

longzai9988

2008-9-21 21:56:29 已由访问保护规则禁止  USER\DFLZ C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\mhclik.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建
2008-9-21 21:56:29 已由访问保护规则禁止  USER\DFLZ C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ypqfbi.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建

longzai9988

不停的弹，不知道什么毒，用别的扫了也没发现。目前机子只开TM，GB别的都关了，从昨天一直开始是这样，咖啡监控全开。最后那6个字母.dll文件，6个字母随机改变，不重复。现在已经上万条了，一秒钟25条

[ 本帖最后由 longzai9988 于 2008-9-21 22:03 编辑 ]

23tg33g073

在出问题之前干过些上面？比如下载并安装软件；或者是浏览了带颜色的网站？
做条观测规则（只勾选“报告”，不勾选“阻止”），看看调用explorer.exe的进程中有没有可疑的进程。
规则设置如下：
要阻止的进程：*
要排除的进程：无
要阻止的文件或文件夹：explorer.exe

如果发现调用explorer.exe的进程中有可疑的进程，然后查看其各种属性，确认是病毒文件后，先不慌删除，然后看看它的创建时间，根据这个时间为基准设定一个实践范围，然后搜索一下这个时间范围内创建的文件，再查看这些文件的属性，确定哪些是病毒文件后，再一并删除。

也有可能是病毒是通过DLL注入的方式控制的explorer.exe，那么上面测试规则就没有用处了，这时你可以通过冰刃等工具查看explorer.exe加载了哪些可疑模块，确认为病毒后，删除之~

livv8

是很不正常[:26:]

[:26:] 看样子很像是最早期的“AV终结者”哎……找个专杀试试吧！

aribeth199

你的TM是在那个网站下的？极速版有一个版本好像是有问题，但是扫描不到，只有登录才会出问题。