1 TDSS

post8

submit to avira

mxf147

010-11-15 10:01:27   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   在线扫描发现恶意程序      
2010-11-15 10:01:31   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   修改文件   \Device\globalroot\Device\HarddiskVolume1\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   
2010-11-15 10:01:41   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   在线扫描发现恶意程序      
2010-11-15 10:01:42   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   修改文件   \Device\globalroot\Device\HarddiskVolume1\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   
2010-11-15 10:01:42   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   直接磁盘访问   physicaldrive0   
2010-11-15 10:01:42   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   修改文件   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   
2010-11-15 10:01:42   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   修改注册表项   HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations   
2010-11-15 10:01:42   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   修改文件   \Device\Afd\Endpoint   
2010-11-15 10:01:42   C:\Documents and Settings\XPMUser\桌面\1289589994\1289589994.exe   修改注册表项   HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations   

fatezero

KIS
Trojan-Dropper.Win32.TDSS.rgv

mxf147

Ricty

AVG kill
"*\1289589994\1289589994.exe";"特洛伊木马 Dropper.Generic2.BUGB";"已移至病毒库"

414447992

liulangzhecgr

我点击=>系统自动重启=>进不了系统=>fdisk /mbr =>啥毛病也没有。。。！

怎么回事？！不让进系统的高级病毒...?!----系统为：xp sp2

留侯

大蜘蛛：
1289589994.exe infected with Trojan.MulDrop1.52464

hddu

回复 7楼 liulangzhecgr 的帖子

进入DOS，用DISKGEN修复，
1 ，重建主引导扇区记录，
2，重建分区表
3，存盘
4，重启系统。

wdolo

QVM20