用伞的进来帮忙分析，伞查出是毒，可是我在系统里找不到

显示全部楼层 · 发表于 2010-9-22 14:45:58

始在“C:\”中扫描
C:\pagefile.sys
[警告]       无法打开文件!
[注意]       此文件是一个 Windows 系统文件。
[注意]       无法打开此文件以进行扫描。
C:\RECYCLER\S-1-5-21-1220945662-789336058-682003330-1003\Dc41.rar
  [0] 存档类型: RAR
--> 12144623.exe
   [检测]       是 TR/Dropper.Gen 特洛伊木马
C:\System Volume Information\_restore{7C0D48A9-BFE8-487E-A9A0-50C48CEF7D56}\RP18\A0003831.exe
[检测]       是 TR/BHO.BaiduSobar.13 特洛伊木马
--> [ProgramFilesDir]/baidu/bar/BDBar_tmp/BaiduBar.dll
   [检测]       包含 ADSPY/BaiduBar.DI 广告软件或间谍软件的识别模式
开始在“D:\”<本地磁盘 > 中扫描
D:\TDDownload\houdao_setup.zip.td
  [0] 存档类型: NSIS
--> ProgramFilesDir/[UnknownDir]
   [警告]       无法从此存档中提取出更多文件。存档将关闭
[警告]       无法从此存档中提取出更多文件。存档将关闭
开始在“E:\”<本地磁盘 > 中扫描
开始在“F:\”<本地磁盘 > 中扫描
F:\小红伞\小红伞key申请工具简易版.rar
  [0] 存档类型: RAR
--> ￐ﾡﾺ￬￉ﾡkey￉￪ￇ￫ﾹﾤﾾ￟ﾼ�ￒￗﾰ￦.exe
   [检测]       是 TR/ATRAPS.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-9-22 17:54:47

不懂什么意思…

显示全部楼层 · 发表于 2010-9-22 17:55:49

始在“C:\”中扫描
C:\pagefile.sys
[警告] 无法打开文件!
[注意] 此文件是一个 ...
lose 发表于 2010.9.22 14:45

取消“隐藏系统文件”试试看能不能找到？

显示全部楼层 · 发表于 2010-9-22 18:22:50

这个是系统还原区的关闭系统还原就行了

显示全部楼层 · 发表于 2010-9-22 20:37:43

回复 4楼 will 的帖子

WILL~~~~~

显示全部楼层 · 发表于 2010-9-22 20:54:17

回复 1楼 lose 的帖子

C:\System Volume Information是系统还原文件。C:\RECYCLER是回收站。至于C:\pagefile.sys，这个东西是页面交换文件(虚拟内存)，不能删除的，但可以改变大小。出现在C盘是因为你的虚拟内存设置在C盘了。也可以把它调整到D盘，有时ghost盘会把这个pagefile.sys文件安装到D盘，不过你也千万不要删除它。否则......

显示全部楼层 · 发表于 2010-9-22 20:55:37

回复 5楼 solstice1988 的帖子

XE小A，偶区测试组测试大蜘蛛了，这会儿回家了没？

显示全部楼层 · 发表于 2010-9-22 21:36:01

回复 1楼 lose 的帖子

该问题已在求助区进行解答

显示全部楼层 · 发表于 2010-9-22 21:36:22

回复 7楼 Markel.Scofield 的帖子
看到了，今天没RQ了；我们中秋只放假一天，现在用的同学的本

显示全部楼层 · 发表于 2010-9-22 21:39:52

回复 9楼 solstice1988 的帖子

哦，呵呵，明天不上就醒了

QQ聊

[求助] 用伞的进来帮忙分析，伞查出是毒，可是我在系统里找不到

评分