瑞星卡卡安全论坛

shawnjin - 2009-7-22 12:55:00

360无法上传文件,切病毒名称为N;,之前所有EXE被感染,杀了大部分,但是剩下一两个杀不干净,杀了这边,又跑到另外EXE上面去了,附SRENG扫描.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

帅哥阿福 - 2009-7-22 12:59:00

建议楼主上报染毒文件样本。

C:\WINDOWS\system32\drivers\MMIOPORT.sys这个是什么文件？没见过。

aaccbbdd - 2009-7-22 13:01:00

大量系统文件被感染

重装吧

我很土 - 2009-7-22 14:55:00

感觉像是维金(viking)病毒啊，下个维金专杀试试

晓雾を忆凝 - 2009-7-22 15:10:00

别呀。。。怎么着也努力下吧

楼主用杀毒软件清理了吗再用WINDOWS清理助手清理看看效果

aaccbbdd - 2009-7-22 15:11:00

这样的还努力什么

努力完
系统也不可能稳定的
经常蓝屏
死机是少不了的

晓雾を忆凝 - 2009-7-22 15:51:00

虽然我承认问题大了点。。。。。
哎没办法了么

shawnjin - 2009-7-22 16:15:00

重装不行啊，所有RAR里面有的EXE都中毒，用PE杀毒盘也杀不掉。。。麻烦问下上传传去哪里啊，这东西实在有点厉害～～～

基牛 - 2009-7-22 19:36:00

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

基牛 - 2009-7-22 19:43:00

日志中怎么才能判断文件被感染。指教一下。想学习:kaka9: :kaka9:

清风望月 - 2009-7-22 20:04:00

反正都要重装,不如自己杀下毒,看行不?不要浪费了学习的机会!

夲號ヱ被ジ盜 - 2009-7-22 20:17:00

引用:

原帖由基牛于 2009-7-22 19:43:00 发表
日志中怎么才能判断文件被感染。指教一下。想学习:kaka9: :kaka9:

明显的：
[(Verified)Microsoft Windows Component Publisher]
[(Infected)Microsoft Windows Component Publisher]

不明显的无法判断