有病毒了？

455060250

Windows 2000 SP4，所有安全补丁都安装了。

红伞免费版，设置方面，选择Search for Rootkits before scan，Extended threat categories选择All，其他是默认设置。

红伞没有弹出来任何提示框，但在Events里面出现多个Detection，内容是：
Virus or unwanted program 'HTML/ADODB.Exploit.Gen [virus]'
detected in file 'C:\fsfif.vbs.
Action performed: Deny access

全系统扫描没有发现异常。

C盘根目录没有发现fsfif.vbs，但多出来一个zgdgrcc文件，在线扫描clean。

SREng显示VBS、JS文件打开方式有误，修复前是CScript.exe，修复后是WScript.exe。两个文件在线扫描，clean。

后记：事实证明，机器确实有病毒。好在红伞把大部分主病毒文件都直接杀了，漏网的一小部分基本没有破坏力。

[ 本帖最后由 455060250 于 2009-6-17 15:24 编辑 ]

dongshao

不用急。装个hips吧

zebao

“C盘根目录没有发现fsfif.vbs” ，隐藏的文件和伞的隔离区也都看过了？

455060250

原帖由 zebao 于 2009-6-17 12:18 发表
“C盘根目录没有发现fsfif.vbs” ，隐藏的文件和伞的隔离区也都看过了？

用7-Zip看C盘，没发现有异常文件。伞的隔离区是空的。