瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » A0000****.exe不知道是什么病毒!(再生能力很强)
泛毒先锋 - 2008-7-5 19:23:00
最近在电脑里D ,E ,F盘的系统隐藏文件夹  D /System Volume Information/_restore{C829E33C-0246-46FA-9F8F-6D4A0AEEE82A}/RP**  下面  发现不少 类似与  A0000****.exe(*号为不同的数字),  难道这些也是病毒?    我用瑞星2008下载版扫描 显示非病毒啊.  但是怎么看怎么象毒.

自己处理过的方法:
1.在安全模式下,用搜索功能搜索A0000,然后把A0000****.***的文件全删掉!
2.重新启动,正常登陆,关闭系统自动还原!(我以前设置的已经是关闭的,我自己就先打开一次,再关闭。)
------------------------------------------------------------------------------------
用这个方法,只能坚持几天,然后又一大票,A0000****.***的文件出现在原来的文件夹!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件: 病毒样本.rar
竹林ぁ风 - 2008-7-5 19:28:00
System Volume Information/ windows自动的系统恢复 关掉就可以了啊
泛毒先锋 - 2008-7-5 19:29:00
就是关掉系统自动还原吗?我关过了呀!但是怎么还是会再生呢!
电脑疯狂高手 - 2008-7-5 20:35:00
这是正常文件,System Volume Information是系统第一备份目录
轩辕小聪 - 2008-7-6 16:40:00
这些都是系统还原备份中产生的。
楼主应该补充一下系统的基础知识。
此帖锁了。
天云一剑 - 2008-7-6 19:05:00
关闭还原,还要预防AUTORUN再生
1
查看完整版本: A0000****.exe不知道是什么病毒!(再生能力很强)