瑞星卡卡安全论坛

附件: rgjdedleut.rar (2009-5-31 3:28:45, 343.59 K)
该附件被下载次数 160

网吧系统windows xp sp2 ，PUBWIN2007，vd。
用时会出现,有时不会出现。。出现目录C:\Documents and Settings\用户名\Templates里.文件名随机生成一串字母的EXE文件.
有时任务管理器中会出现以这个文件名的进程,也不是一定的.出现以后表现为机器会卡,或者某些网页打不开,或者某些软件无法正常运行.等等.
以下是发现的其中一个文件。。文件名就是随机生成的名称。先谢谢各位了！

重启后有时找不到这个文件。网吧的机器也不是确定那台机出现。也一直没办法找到是那台机传染还是怎么的。因为必竟有时出现有时不会出现。也只是顾家说卡我们就看进程会有多余，结束进程后可恢复正常！

系统恢复过一次。。还是全部恢复的。还是一样。。没彻底解决问题！！！

再问下大家，这个病毒会自己通过局域网感染吗？为什么我在线查不出病毒？而且VD保护也不对这个起作用么？
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; iCafeMedia)

就这一台机异常？？

还是多台？？

如果只是一台机，就扫描SRENG日志来看

如果多台，就都去恢复系统吧

又是那个TODO。老毒了。

结束其进程。

病毒文件可以删除。

注册表改动较多。

一台电脑，容易搞掂。网吧，网管够喝一壶了（这东东在网络上乱串）。

该用户帖子内容已被屏蔽