谁知道这个毒怎么杀 bbs.ikaka.com

只会飞的鱼 - 2009-9-18 14:35:00

火死了，今早一来公司就出现这毒

，反复杀了几次还是在，，，，，我用的是端星正版杀毒软件，也更新了，，，

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

networkedition - 2009-9-18 14:38:00

将那个文件打包发送上来，根据杀软提供的路径。
C:\WINDOWS\system32\WINABC.HLP

只会飞的鱼 - 2009-9-18 14:41:00

好的，

只会飞的鱼 - 2009-9-18 14:52:00

不行呀，我用端星定位置去找这个文件，不管用右键还是左健，一点它就提示有病毒~~~

只会飞的鱼 - 2009-9-18 14:54:00

就是这东东，，，

networkedition - 2009-9-18 14:55:00

暂时关闭监控，再提取，注意不要双击运行。提取完毕后再开启监控

只会飞的鱼 - 2009-9-18 15:00:00

我加压了，你看下，

附件: WINABC.rar

networkedition - 2009-9-18 15:09:00

下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=489118
手动删除。

只会飞的鱼 - 2009-9-18 15:11:00

有什么办法可清楚这顽固的病毒么？我刚在百度找了下，有好多都跟我一样，删也删不光~我也像他们说的在安全模式下杀，可我每次重启电脑按F8后就出来三排英文，选择1跟2时就像死机一样，不转窗口，光标就这样一闪一闪的，只能用CTRL+ATL+DEL 才可重启电脑，选择三时才会跳到操作面。。。。

byxxdrls - 2009-9-18 15:18:00

这个文件应该是智能ABC的帮助文件。删除后又有了，估计还有其它病毒。建议上传sreng日志。你的安全模式应该是破坏了。

newcenturymoon - 2009-9-18 22:28:00

这个就是病毒不是系统文件

夲號ヱ被ジ盜 - 2009-9-18 22:54:00

正常文件

文件: C:\Documents and Settings\lenovo\桌面\WINABC.HLP
大小: 346749 字节
修改时间: 2004年8月17日, 12:00:00
MD5: 37FB0E0C62ECDF058F6D368CDB70C1EA
SHA1: 77B25681C22E0399BB0D7F8C21927966B5A80C96
CRC32: F26AD21A

附件文件
文件: C:\Documents and Settings\lenovo\桌面\WINABC1.HLP
大小: 294912 字节
修改时间: 2009年9月18日, 14:50:34
MD5: 3CB782DBBD20BA80AAF87D3C861F3333
SHA1: B5B6CD501D73B82248D1920525B4C3259F0878D5
CRC32: EEC53D20

MD5值不一样
不是一个文件
瑞星报毒为浏览器加载项类的

瑞星卡卡安全论坛