这个是熊猫吗

显示全部楼层 · 发表于 2007-2-8 13:15:59

今天中了个招，有几百个exe被修改了，但是没有熊猫图标，根目录下同样有setup.exe和autorun.inf，system目录里有个internal.exe，把这些全删掉后就不动了，但是一运行感染的exe文件就会启动个_.de的进程，然后重新产生internal.exe和setup.exe等，接着就继续感染，必须赶快把进程停掉和删除文件就停了，也没有生成启动项，下了熊猫专杀来试，没发现病毒，可这感染特征又有点像，有办法搞吗，那个_.de的可能是最开始的进程，但是不知怎么出来的，难道是感染文件生成的？

显示全部楼层 · 发表于 2007-2-8 13:29:17

来个高手吧

显示全部楼层 · 发表于 2007-2-8 13:37:15

另外所有工具也没有被强行关闭，可以照常扫描

显示全部楼层 · 发表于 2007-2-8 13:39:59

上报吧。。。。

显示全部楼层 · 发表于 2007-2-8 17:23:45

是尼拇亚 ~ ?

显示全部楼层 · 发表于 2007-2-8 17:26:38

哪个说说呢?

显示全部楼层 · 发表于 2007-2-8 17:31:13

好象是个新病毒,跟熊猫差不多,我在报纸上见过,名字我忘了,但绝不是熊猫

显示全部楼层 · 发表于 2007-2-8 17:44:58

变态熊猫。

显示全部楼层 · 发表于 2007-2-8 19:31:06

前几天我也有过.
它自己隐藏运行进程都让卡巴拦住了
还是选交换试保护较好

显示全部楼层 · 发表于 2007-2-8 20:32:32

隐形熊猫
哈
~~
猜测

[已解决] 这个是熊猫吗