好像是中了群木马，大概是猫藓病毒，杀了下，但是好像还是不断有新病毒下载 bbs.ikaka.com

天使哈宝宝 - 2009-5-20 15:55:00

大家帮忙看看，还有没有病毒了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CNCDialer; .NET CLR 2.0.50727)

附件: SREngLOG.log

天使哈宝宝 - 2009-5-20 16:00:00

前天杀过此杀了61个，但是今天又有4个

帅哥阿福 - 2009-5-20 16:07:00

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\DOCUME~1\tanghao\LOCALS~1\Temp\bbridge.sys
C:\DOCUME~1\tanghao\LOCALS~1\Temp\fnikedrv.sys
C:\DOCUME~1\tanghao\LOCALS~1\Temp\~8c37a7.tmp

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

天月来了 - 2009-5-20 16:09:00

今天又有4个？？？

反复查杀还出现？？？

天使哈宝宝 - 2009-5-20 16:29:00

帅哥阿福 - 2009-5-20 16:30:00

大部分是系统还原里面的，建议关闭系统还原，重启动计算机。

天使哈宝宝 - 2009-5-20 16:34:00

是在我的电脑属性里面关闭吧？刚百度了下，这就OK了吗？

天月来了 - 2009-5-20 16:35:00

最近的是上午9.48分的

你现在升级杀毒软件，全盘杀毒，还有吗？？？

如果还有，就再来那历史记录看看

如果不再有了，就不管它了

如果是在局域网，可能需要尽量打全安全补丁，开启arp防火墙了。

瑞星卡卡安全论坛