各位病毒检测高手这有个难题要解决

显示全部楼层 · 发表于 2009-8-11 17:15:41

兄弟的我电脑中有个无名的病毒，金山报说是蠕虫病毒。但是我用sreng扫描没发现异常，但是金山能定位到这个文件目录：病毒 2009-08-11 16:41:32 C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\SR85MLM5\sacfqz[1].bmp Worm.Kido.ih.266240 清除成功

系统时不时的报出以上情况，启动时抢杀也是报上面的情况。

但是到网上也找不到啥眉目。我就想自己动手检测一下
系统启动是哪个进程火哪个程序创建了那个创建或修改了那个图片文件。
谢谢各位了。
我下载一个文件监视助手也没找出来。
我知道论坛有沙盘可以检测的那个门槛有点高，我搞过但是没搞好。
各位有知道怎么检测。说一下。谢谢了。

毕竟杀毒不能靠杀毒软件，要手动检测非常重要，小弟我也想学。
各位知道的不妨在这里说一下。我们共同学习谢谢了。

显示全部楼层 · 发表于 2009-8-11 17:20:13

楼主可以先关掉监控把病毒恢复出来压缩上传至此重新开启监控就好

楼主可以选择HIPS区看一下

显示全部楼层 · 发表于 2009-8-11 17:29:54

帮顶，偶菜鸟

显示全部楼层 · 发表于 2009-8-11 20:46:50

既然是Worm.Kido，可能中了conficker蠕虫，sreng自然检查不到。
conficker的隐藏服务XueTr可以检测到并高亮显示。建议打全补丁后下专杀或者手工杀毒。
另可以参考http://support.microsoft.com/kb/962007

[求助] 各位病毒检测高手这有个难题要解决