可疑程序，卡巴杀不掉的病毒附扫描日志

显示全部楼层 · 发表于 2007-5-20 01:28:14

大家帮我看看这是什么奇怪进程
存在好几天了，一开始没当回事，卡巴也没报。前天卡巴开始报毒，显示杀掉，但是下次开机还会出现。刚刚试过unlocker,删除完了，下次开机还有

[ 本帖最后由 angelecho 于 2007-5-30 15:42 编辑 ]

显示全部楼层 · 发表于 2007-5-20 01:31:00

死货
LZ把启动项删了

显示全部楼层 · 发表于 2007-5-20 01:32:11

这个问题我在电脑答疑区和很多人讨论过，还没有解决呢，所以发到这里，希望大家研究一下病毒样本

HijackThis_815汉化版扫描日志 V1.99.1 在16楼

System Repair Engineer 2.0.21.505 (2.0 RC 2) 在17，18楼

[ 本帖最后由 angelecho 于 2007-5-20 13:19 编辑 ]

显示全部楼层 · 发表于 2007-5-20 01:32:27

卡巴報的啊

显示全部楼层 · 发表于 2007-5-20 01:34:05

原帖由 promised 于 2007-5-20 01:31 发表
死货
LZ把启动项删了

什么意思？有点不明白
我把程序结束了，然后在system32里把那东西用unlocker删了，但是不管用，下次还有

显示全部楼层 · 发表于 2007-5-20 01:35:45

原帖由 zzh161 于 2007-5-20 01:32 发表
卡巴報的啊

是报啊，而且杀了，不过下次开机还有
要命的是这个东西在system32里，每次开机都有相应的程序

显示全部楼层 · 发表于 2007-5-20 01:41:41

看錯了

用icesword看看啟動項，然后建立規則，阻止這個啟動，然后把文件刪除掉

显示全部楼层 · 发表于 2007-5-20 02:23:15

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\C8FC2883.rar'
C:\Documents and Settings\morgan\My Documents\
  C8FC2883.rar
[0] Archive type: RAR
--> C8FC2883.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-20 02:24:36

你真的有hips吗
典型下载者特征。。

显示全部楼层 · 发表于 2007-5-20 02:25:18

ls能不能说明白点？我可不是学计算机的哦

可疑程序，卡巴杀不掉的病毒附扫描日志

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 promised 的帖子

可疑程序，卡巴杀不掉的病毒 附扫描日志

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 promised 的帖子

可疑程序，卡巴杀不掉的病毒附扫描日志