瑞星卡卡安全论坛

  U盘被拿出去打印东西，拿回来就发现打开后会自动弹开两个相同的移动盘的文件夹视窗。
  用最新的USBcleaner杀毒发现有Auto和一个叫evA.vbS的隐藏图标（瑞星和卡卡是什么都没查出来。。。太令我失望了。。。）。杀完后U盘是干净了，可是我发现其他本地盘符下都多出了这个叫evA.vbS的脚本文件和.******（*都是数字）的文件夹（都是隐藏属性），而且杀毒杀不动!想手动删除系统却提示说是系统文件。。。我立马不敢动了。。。

未命名000.jpg (284.06 K)

2008-10-31 2:44:08

  现在请问各位大虾~这到底是系统文件还是病毒？是病毒的话该如何处理？谢啦！

已经中毒了

试试扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志完整发这论坛来。不要有遗漏。

建议以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。

可能是U盘病毒吧

楼主可以试下USBKiller这款专杀 很好使的

下载地址:http://ys.ys168.com/?dly2007

这个......这么小应该不是病毒.

:kaka1: 太感谢了！

附件: SREngLOG-08-11-01.log

还有这个，注册表扫描的一个提示。

日志没有问题
kmon.dll是卡卡助手的文件



比这更小的也有，不可无视

用记事本打开这个evA.vbS，把内容发上到帖子上。

嗯，就是这个。。。

附件: 这就是(evA.vbS).txt

看了一下，普通VBS不会做这种处理

呃。。。不明白你意思。。。那我该怎么解决它呢？:default19:

上传下新日志
同时
建议限制对wscript.EXE的运行

限制对wscript.EXE的运行？？？怎么限制哦？
抱歉我是小菜鸟。。。

以下是新的SRENG日志。

附件: SREngLOG-08-11-01new.log

日志貌似没什么
不像是中毒的计算机

9楼是什么东东？
那是vbs文件么？
建议vbs文件压缩后发到可疑文件交流区

那是八楼滴大虾米让我传上来的啊~然后就杳无音讯了。。。

那这到底是不是病毒啊~啊啊啊啊~晕啦~~~~

你发的那是什么？
TXT？
为何不弄成压缩文件？

发到可疑文件交流区
会有人分析的

噢！谢谢指点！我这就试试~~~~:default31: