一个新病毒 穿SD影子系统 桌面快捷无法删除 重启后桌面图标无法删除

wangqk

顶楼上
我觉得用金山急救箱 修复一下,应该会没问题!

hddu

2010-09-09 17:57:46    创建文件      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\browser
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-09 17:57:46    创建文件      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\browser\世界之窗.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-09 17:57:47    创建文件      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\绿色浏览器97
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-09 17:57:48    创建文件      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\绿色浏览器97\绿色浏览器972.0 中文版.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2010-09-09 17:57:49    创建文件      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\桌面\绿色浏览器97.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*.lnk

2010-09-09 17:57:51    运行应用程序      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\browser\世界之窗.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-09 17:57:55    创建注册表值      操作:阻止
进程路径:C:\Program Files\browser\世界之窗.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_LMZ_SCRIPT
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*

2010-09-09 17:57:55    创建注册表值      操作:阻止
进程路径:C:\Program Files\browser\世界之窗.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_LMZ_SCRIPT
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*

2010-09-09 17:57:55    创建注册表值      操作:阻止
进程路径:C:\Program Files\browser\世界之窗.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*

2010-09-09 17:57:55    创建注册表值      操作:阻止
进程路径:C:\Program Files\browser\世界之窗.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*

2010-09-09 17:58:02    删除文件      操作:使用任务隔离区操作
进程路径:C:\Program Files\browser\世界之窗.exe
文件路径:C:\Program Files\browser\世界之窗.ini
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-09 17:58:05    创建文件      操作:阻止
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\NetMeeting\wscript.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\NetMeeting\*

2010-09-09 17:58:05    创建文件      操作:阻止
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\NetMeeting\wscript.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\NetMeeting\*

2010-09-09 17:58:05    创建文件      操作:阻止
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\NetMeeting\wscript.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\NetMeeting\*

2010-09-09 17:58:06    删除文件      操作:使用任务隔离区操作
进程路径:C:\Program Files\browser\世界之窗.exe
文件路径:C:\Program Files\browser\世界之窗.ini
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-09 17:58:10    创建文件      操作:允许
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Program Files\java
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-09 17:58:10    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\桌面\掏宝网.特价.f1
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*

2010-09-09 17:58:10    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\桌面\小游戏.f2
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*

2010-09-09 17:58:10    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Exploer.f3
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*

2010-09-09 17:58:10    创建文件      操作:阻止并结束进程
进程路径:F:\virus\setup_sz_97\setup_sz_97.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk.temp
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

2010-09-09 17:58:20    删除文件      操作:使用任务隔离区操作
进程路径:C:\Program Files\browser\世界之窗.exe
文件路径:C:\Program Files\browser\theworld.ac
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-09 17:58:20    删除文件      操作:使用任务隔离区操作
进程路径:C:\Program Files\browser\世界之窗.exe
文件路径:C:\Program Files\browser\twcache.ini
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-09 17:58:20    删除文件      操作:使用任务隔离区操作
进程路径:C:\Program Files\browser\世界之窗.exe
文件路径:C:\Program Files\browser\世界之窗.ini
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

禽兽放开那阿妈

我的天~~~

咸鱼翻身0808

回复 35楼 dengjisheng  的帖子


    是沙市的

sadfish5

其实，它除了建了几个桌面图标，然后改了主页。也没干别的呀~~~

直接被微点主防ignore了:)

sadfish5

回复 1楼 cz88  的帖子


    我在虚拟机测试了~~~~

用金山网盾，可防可杀可修~~~~

自己去试试吧;)

cz88

回复 46楼 sadfish5  的帖子


    我服了  都好几天了金山再不能杀     金山的效率也太  。。。。。。

我还有样本的  金山还是不能杀  不用金山  

cz88

刚开始才算数  我用过微点 金山 一个反映的都没有  现在还有点样本 金山还是不能查

2266

回复 48楼 cz88  的帖子
有样本为真相

   

cz88

回复 49楼 2266  的帖子


    知道实力就行了  不必多说