瑞星卡卡安全论坛

前些天下载程序的时候不小心下了个病毒 就是那种打开"我的电脑""我的文档"就自动下载病毒的那种.整整弄了两天才把其余的十几种全部杀死,并且在天网的规则里把EXPLORER.EXE禁止访问阻止下载新的病毒.

但是在SYSTEM32下面的checksys.exe却怎么也删除不干净,每次瑞星都显示删除成功了,但是重新扫描的时候又会出现. 所以我试着用手工删除,发现只要删除了又马上会出现~

复制了一个备份在"我的文档",居然发现在"我的文档"中也不能删除了....  删除后马上重新出现,而且它的"复件"也是一样 无法删除,也无法剪切,不能改名...

试着新建了文本文件,命名为checksys.exe后居然也删除不干净了,

唯一的收获就是发现它只保护这个文件名,删除后是恢复文件而不是重新生成病毒文件checksys.exe,也就是说我把一个1K的任意文件改名checksys.exe后再删除,它会在同位置重新出现个1K的checksys.exe
而且这个文件是可以覆盖的,所以...为了不让瑞星每次都扫出这个病毒文件,只能弄了个假冒的checksys.exe覆盖病毒文件


另:  在安全模式下也是一样的啊,注册表也没有发现这个文件名.

每次看到它都讨厌,请高人搭救搭救~~~~~~~

我用虚拟机安装了个XP系统,和目前用的一样的.再运行同一病毒却没有发现这种情况,真是奇怪了...