这是橙色八月新变种么？

显示全部楼层 · 发表于 2007-5-8 14:35:50

症状：进程里有八个svchost，双击C、D、E等盘无法打开，右击可看到“Auto”，右击打开时生成新的活动窗口，通过压缩软件查看发现C盘里多了很多奇奇怪怪的文件（AUTOEXEC.BAT，autorun.bat，AutoRun.inf，autorun.reg，autorun.vbs，boot.ini，bootfont.bin，CONFIG.SYS，IO.SYS，MSDOS.SYS，NTDETECT.COM，pagefile.sys，sxs.exe均无法显示，其中pagefile.sys无法删除复制保存。其他的可删除，但很快会自动生成）而且无法显示隐藏文件。卡巴、AVG（EWIDO）安全模式下杀不出来，试过网上各种对付“橙色八月”的办法，均无成效。
大虾们，我先在这里拜了大家了。

显示全部楼层 · 发表于 2007-5-8 16:34:27

pagefile.sys 是虚拟内存文件不可以删除的你这个还是等高手来把我不行

帮你顶上去

显示全部楼层 · 发表于 2007-5-9 00:03:04

等待高手学习

显示全部楼层 · 发表于 2007-5-9 00:14:38

autorun.bat，AutoRun.inf，autorun.reg，autorun.vbs sxs.exe这些是病毒文件，其他都是系统文件。给你个AUTO专杀

显示全部楼层 · 发表于 2007-5-9 03:16:18

LZ你中的是好像跟我差不多的毒...

看下这个
http://bbs.kafan.cn/viewthread.php?tid=82818&extra=page%3D1

显示全部楼层 · 发表于 2007-5-9 20:33:54

幸会幸会！缘分哪！

显示全部楼层 · 发表于 2007-5-9 20:35:11

谢谢，昨天我在卡饭论坛上看到，已下载使用过，目前已经没问题了

这是橙色八月新变种么？

回复 #5 mild_seven 的帖子

回复 #4 wangjay1980 的帖子