七月份病毒库可以自动删除EXE文件，现在的病毒库怎么不能自动删除呢？急急急，版本高了怎么就查不到了呢？ bbs.ikaka.com

冰无懈 - 2008-9-5 16:51:00

七月份病毒库可以自动删除EXE文件，现在的病毒库怎么不能自动删除呢？急急急，版本高了怎么就查不到了呢？并且自动隐藏文件。。急呀。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

天月来了 - 2008-9-5 17:00:00

什么情况下让你觉得以前能删，而现在不能删了？？

相同病毒？？？相同文件？？？？

冰无懈 - 2008-9-5 17:15:00

中毒后文件夹自动被隐藏，同时生成相同名字的文件夹后带.exe
以前的版本还能杀了，升级后的版本就查不出来了。

冰无懈 - 2008-9-5 17:22:00

引用:

原帖由 天月来了 于 2008-9-5 17:00:00 发表
什么情况下让你觉得以前能删，而现在不能删了？？

相同病毒？？？相同文件？？？？

天月来了 - 2008-9-5 17:24:00

立即将那文件夹外型的那.exe文件压缩一个发来

现在能检测到吗？？？

是瑞星不认，还是能检测到，但是不处理？

天月来了 - 2008-9-5 17:26:00

尤其是那个autorun.inf文件内容所指向的那个文件，一定要弄来看看。

冰无懈 - 2008-9-5 17:31:00

引用:

原帖由 天月来了 于 2008-9-5 17:24:00 发表
立即将那文件夹外型的那.exe文件压缩一个发来

现在能检测到吗？？？

是瑞星不认，还是能检测到，但是不处理？

这是那个压缩文件？你看看？？？瑞星就不认？发现不了呀？前一段发现了自动清理？现在就不行了。好怪了。

附件: autorun.rar

冰无懈 - 2008-9-5 17:34:00

引用:

原帖由 天月来了 于 2008-9-5 17:24:00 发表
立即将那文件夹外型的那.exe文件压缩一个发来

现在能检测到吗？？？

是瑞星不认，还是能检测到，但是不处理？

还有就是所有的生成的。EXE的文件大小都是1。44mb的。我上传一个那个文件，你看看是怎么回事？

天月来了 - 2008-9-5 17:35:00

将磁盘根目录内的那个Recycled.exe文件压缩后发来看看

急需要样本

还有其他的带.exe文件也压缩一个发来

没样本就没法加库

这类似的毒已经有几个变种了

没办法，估计已经不是7月份的那个了

冰无懈 - 2008-9-5 17:37:00

看看。这是那些里的其中一个？

冰无懈 - 2008-9-5 17:38:00

怎么上传不了呀。。你能不能看到。

冰无懈 - 2008-9-5 17:40:00

引用:

原帖由 冰无懈 于 2008-9-5 17:38:00 发表
怎么上传不了呀。。你能不能看到。

天月来了 - 2008-9-5 17:42:00

没看到，你再重试

文件压缩后上传呀

冰无懈 - 2008-9-5 17:45:00

就是压缩后上传的》》》》》》》》上传了没有看到，所以不知道是怎么回事？

天月来了 - 2008-9-5 17:55:00

你再试呀
文件改名为123.rar试试上传

难道你文件量过大？？？

冰无懈 - 2008-9-5 17:57:00

引用:

原帖由 天月来了 于 2008-9-5 17:55:00 发表
你再试呀
文件改名为123.rar试试上传

难道你文件量过大？？？

冰无懈 - 2008-9-5 17:59:00

还是不行？上不去？？？怎么办。

天月来了 - 2008-9-5 18:02:00

你单独将那个Recycled.exe文件压缩后发来。

其他暂时不要了

压缩后看看文件量有多大

实在不行，就发这个邮箱里：305391605@qq.com

冰无懈 - 2008-9-5 18:02:00

引用:

原帖由 天月来了 于 2008-9-5 17:55:00 发表
你再试呀
文件改名为123.rar试试上传

难道你文件量过大？？？

冰无懈 - 2008-9-5 18:04:00

引用:

原帖由 天月来了 于 2008-9-5 18:02:00 发表
你单独将那个Recycled.exe文件压缩后发来。

其他暂时不要了

压缩后看看文件量有多大

用压缩软件打开后是这样？

天月来了 - 2008-9-5 18:06:00

你刚才7楼还能传附件呢

现在怎不行了？？

实在不行，就发这个邮箱里：305391605@qq.com

冰无懈 - 2008-9-5 18:13:00

引用:

原帖由 天月来了 于 2008-9-5 18:06:00 发表
你刚才7楼还能传附件呢

现在怎不行了？？

实在不行，就发这个邮箱里：305391605@qq.com

我QQ是124900137不行传吧。。。。。这次看看行不？压缩后的大小是1.367mb。

冰无懈 - 2008-9-5 18:23:00

OK,,,邮箱里面查收一下。

天月来了 - 2008-9-5 18:27:00

再传一遍试试

网魂 - 2008-9-6 11:53:00

该用户帖子内容已被屏蔽

瑞星卡卡安全论坛