我遇到的一个奇怪的现象

显示全部楼层 · 发表于 2007-1-13 18:53:24

在朋友的一个电脑上遇到过一个现象,就是双击改电脑的一个盘,不是打开这个盘而是自动运行一个程序.用卡巴没有报病毒.而在盘上没有看到什么特殊的文件.打开电脑的里面的查看隐藏文件的选项,会被自动改成关闭状态,用外引导,可以在该盘的根目录上看到一个setup.exe和AUTORUN.INF这样的文件.手工删除这个电脑恢复正常.希望遇到过的朋友按照我这个方法处理.同时希望知道是什么东东的也说一下.

显示全部楼层 · 发表于 2007-1-13 18:59:14

呵呵，我就是这样做的～～

显示全部楼层 · 发表于 2007-1-13 19:06:05

建议下载个江民落雪木马专杀工具,很快搞定.下载地址我忘记了,百度搜下吧

显示全部楼层 · 发表于 2007-1-13 19:07:31

既然是落雪.卡巴怎么不报,当然也不杀?

显示全部楼层 · 发表于 2007-1-13 20:30:13

顶

显示全部楼层 · 发表于 2007-1-17 00:08:55

这是中木马后残留的一个文件，启动木马的文件，但不是木马，所以杀软不会删除此类文件，需要手动删除

显示全部楼层 · 发表于 2007-1-19 21:13:07

又学了新东西啦

显示全部楼层 · 发表于 2007-1-20 01:06:51

我也中过

[已解决] 我遇到的一个奇怪的现象

落雪病毒吧