中彪了，过了我的卡巴！

显示全部楼层 · 发表于 2009-8-27 16:29:50

可是会自己消失啊！我找的时候就没有了，没法删啊！

显示全部楼层 · 发表于 2009-8-27 16:30:42

瑞星2010

查询编号：RS20090827123048937814
文件名称：spoolsc.rar
文件MD5：C5C3764EA8CA9E74A18C7687CCB4CB7C
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
spoolsc.exe	8B60A622A...	安全文件

显示全部楼层 · 发表于 2009-8-27 16:33:19

恶意行为是调用coime的进程，这个进程百度上说会被远程控制软件利用，而且怎么也删除不了！及其郁闷！

显示全部楼层 · 发表于 2009-8-27 16:44:57

ris2010

显示全部楼层 · 发表于 2009-8-27 16:47:49

del.batd的内容：
@ping -n 3 127.0.0.1>nul
@del /F /Q "C:\Users\Administrator\Desktop\spoolsc\spoolsc.exe"
@del /F /Q "C:\Users\ADMINI~1\AppData\Local\Temp\Del.bat"
@exit

显示全部楼层 · 发表于 2009-8-27 16:49:04

楼主执行下AVZ扫描然后把日志复制到桌面
再把它附件上传

显示全部楼层 · 发表于 2009-8-27 16:51:16

自动消失？是隐藏了还是...
运行--secpol.msc--软件限制策略--其他规则--新建路径规则，
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ 不允许的。
删除spoolsc,再重启看看。

[ 本帖最后由 hj5abc 于 2009-8-27 16:53 编辑 ]

显示全部楼层 · 发表于 2009-8-27 16:54:40

http://bbs.kafan.cn/viewthread.p ... page%3D1#pid9053219

sre 的报告！

显示全部楼层 · 发表于 2009-8-27 16:57:56

虽然我没看你的SRENGlog
但是我觉得SRENG日志现在不利于处理病毒

建议还是上下AVZ吧

显示全部楼层 · 发表于 2009-8-27 17:04:57

的确消失了，再开机的一瞬间可以看到卡巴在分析vip这个进程，但是过了2秒钟在打开启动文件看的时候这个文件就会消失，用XT等工具查看也没有这个文件！

搜索也搜索不到！

[病毒样本] 中彪了，过了我的卡巴！

回复 20楼 hj5abc 的帖子

回复 22楼失落的手链的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 21楼小v可的帖子

评分

回复 26楼 ghj89100062 的帖子

回复 28楼小v可的帖子

回复 27楼 hj5abc 的帖子

[病毒样本] 中彪了，过了我的卡巴！

回复 20楼 hj5abc 的帖子

回复 22楼 失落的手链 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 21楼 小v可 的帖子

评分

回复 26楼 ghj89100062 的帖子

回复 28楼 小v可 的帖子

回复 27楼 hj5abc 的帖子

回复 22楼失落的手链的帖子

回复 21楼小v可的帖子

回复 28楼小v可的帖子