瑞星卡卡安全论坛

IceSword和SREng程序无法运行，重装系统后仍然如此。
注册表启动项里有两个启动项无法删除，C:\WINDOWS\system32\fngsvmd.exe
                                    C:\WINDOWS\system32\qrysxbt.exe
fngsvmd.exe和qrysxbt.exe文件在安全模式下也不能删除
附病毒样本

样本呢``

改名运行试试。

改名不能运行

C:\WINDOWS\system32\fngsvmd.exe
C:\WINDOWS\system32\qrysxbt.exe
发到我邮箱 newcenturymoon1986@yahoo.com.cn
加密 123

下这个软件:UNLOCKER,他是强力删除软件...

SRENG.EXE改成比如1.com,232.scr之类运行试试

我明天发给你样本

改名还是不能运行

【回复“雅朵”的帖子】
sxrcoku.exe——————打包，加密（密码用：123），发到：baohelin@yahoo.com.cn
帮你看看怎么杀。

刚把病毒样本发到你邮箱了，请帮我看看。删除各个盘符根目录下的病毒文件后，仍然会自动生成病毒文件。急等解决办法！

邮件已收到，非常感谢！我早上去试试看（公司的电脑）。
昨天我忘了说，重装系统后，瑞星无法安装。

给我一个样本, 好么?  xoyohere@sina.com
密码:123  谢谢

样本收到 现在不在家 明天下午估计能给出分析

sxrcoku.exe，我也要~
zhangqi802@163.com
加密123

【回复“baohe”的帖子】
感谢版本，昨天那个毒已经清除干净。