瑞星卡卡安全论坛

如何杀带红勾的EXE文件夹，优盘病毒  快疯了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

带红勾的？是图标么？:kaka2:

最好先用最新版杀毒软件查杀，如果每个盘符下的文件夹都被新建了.exe的文件，而杀毒软件没报，把样本上传到瑞星网站检测吧

不是每个盘，是优盘。删除后，第二次插入还是会。瑞星也杀不出毒来。

[img]file:///C:/Users/ADMINI~1/AppData/Local/Temp/DXQM[ZF$ACCYTTS[@LG$CB9.jpg[/img]

没有看到图哦~~:kaka9:

如果每次都能复现的话，楼主将生成的文件上报检测吧
http://mailcenter.rising.com.cn/FileCheck/

上报了

新发现，中了这病毒后我的电脑  开始  启动  会出现这个文件夹 5DD31F  也是删不去。

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

[tr=#fff3f3]

28296C.EXE

26B15C184...

病毒文件

Trojan.Win32.Generic.1...

  上报病毒说是这种东西，该如何杀死他？

我在8楼的内容白告诉你了:kaka6:

不是啊，是你那个扫描就下载不下来。

我8楼说了：“（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载”

你没看？？？

好的谢谢，不意思。

搞定描扫，请专家过目。附带日志

附件: SREngLOG.log

用解压工具WinRAR依路径打开文件夹找文件，将下面文件压缩发我：
C:\Windows\system32\A46A26\1A136F.EXE

还有用解压工具WinRAR打开U盘将U盘根目录下假冒文件夹的带.exe扩展名的同命文件也压缩一个发我

我做程序给你清理

OK搞定，请过目

附件: （1）U盘EXE.rar

附件: （3）U盘EXE.rar

附件: （C盘路径下的）1A136F.rar

U盘第二个

下载附件，解压到桌面，扫描清理吧

附件: AntiFldVir.rar (2010-3-28 11:41:51, 16.01 K)
该附件被下载次数 321

记住将你的所有移动存储设备全插电脑上

再扫描

好的，谢谢你

请升级到最新版本 已经可以查杀该病毒