瑞星卡卡安全论坛
dongzhou777 - 2010-6-23 13:08:00
朋友机子，因下载qq群内小说，机子所有可执行文件均出现了熊猫图案，桌面上的快捷也少有列外！各盘无法打开，时间被篡改，文件夹无法打开，且在执行打开时提示：受到权限的限制。控制面板消失，在安全模式下状况一样。下载的专杀，只要到电脑上，就被染毒，瑞星虽不被染毒，但查不到！请高手指点！谢谢！
:kaka4:
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; iCafeMedia)
dongzhou777 - 2010-6-23 13:12:00
朋友机子，因下载qq群内小说，机子所有可执行文件均出现了熊猫图案，桌面上的快捷也少有列外！各盘无法打开，时间被篡改，文件夹无法打开，且在执行打开时提示：受到权限的限制。控制面板消失，在安全模式下状况一样。下载的专杀，只要到电脑上，就被染毒，瑞星虽不被染毒，但查不到！请高手指点！谢谢！
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; iCafeMedia)
networkedition - 2010-6-23 13:16:00
dongzhou777 - 2010-6-23 13:21:00
我下了该同名的专杀，文件字节数比这个少4kb,虽然未被染毒但查不到，希望在给分析一下，拜托！:kaka3:
networkedition - 2010-6-23 13:24:00
打包一个小点的染毒的exe程序上来。
dongzhou777 - 2010-6-23 13:35:00
因为是昨天帮助朋友，今天下夜班，还没有到朋友那去。病毒文件暂时传不上去。我昨天用自己的机子下载的专杀工具考在u盘上，（担心朋友不能上网），但u盘在朋友机子上根本打不开。幸好朋友重新下了个ie8浏览器，能够上网，下载到桌面上后（想下载到别的文件夹内都不可能），查杀后查不到。下载的江民专杀，图标直接变成熊猫！太郁闷！我的u盘为被染毒！我尽快和朋友联系上传染毒文件！谢谢！希望高手们在给更多的指点！
Enao2005 - 2010-6-23 13:57:00
你的U盘用winrar打开，看下根目录下有没有*.exe这类的，有的话传上来
dongzhou777 - 2010-6-23 14:10:00
没有，u盘一切正常！.EXE文件都是一些软件的安装程序文件！感谢大家的关心，我尽快将有毒文件上传！
jgjf - 2010-6-23 19:38:00
熊猫烧香作者出来了,听说他最近手头有点紧
dongzhou777 - 2010-6-23 21:25:00
版主我已将病毒文件通过“可疑文件交流”上传了，谢谢！
dongzhou777 - 2010-6-24 15:39:00
我上传的文件是分析是安全文件，可是怎么解释文件图标被染成了熊猫图案，并且电脑出现上述症状，希望给与指点?
networkedition - 2010-6-24 15:44:00
你那个文件在线扫描也就一家报的，估计不是活体病毒文件了。我这里文件显示的不是熊猫的图标。
dongzhou777 - 2010-6-24 15:46:00
我该如处理，电脑全部格式化重新做？
dongzhou777 - 2010-6-24 16:20:00
高手们给个办法，急！急！急！
难道就我朋友碰上了这个问题？
如果中的不是熊猫，那是什么？
networkedition - 2010-6-24 16:31:00
扫描个日志来看一下。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：
http://www.kztechs.com/sreng/download.html操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
dongzhou777 - 2010-6-24 16:40:00
如果下载了SREngPS.EXE，其图标肯定会变成熊猫，是否能够运行我不能保证！但如果想考到c:\windows目录下绝对实现不了，因为硬盘、文件夹均不能打开，提示：受限！还有别的办法？
networkedition - 2010-6-24 16:47:00
你从开始运行进入不行嘛，将exe改为com或scr试试能否运行。
dongzhou777 - 2010-6-24 16:52:00
好！谢谢，我尽快试！
byxxdrls - 2010-6-24 17:13:00
可能是修改了EXE文件的图标而已吧？
dongzhou777 - 2010-6-24 17:48:00
原帖由 byxxdrls 于 2010-6-24 17:13:00 发表
可能是修改了EXE文件的图标而已吧？
的确是只改了图标，不影响它运行。
dongzhou777 - 2010-6-24 17:49:00
通过你们的指点，目前我正在扫描。
dongzhou777 - 2010-6-24 18:07:00
我以前没有用过sreng2,下载后在桌面上，解压后的为文件夹，因本机所有文件夹均打不开，因此用rar软件查找了这个文件夹内的文件，在运行中指定srengldr.exe的路径，使其运行。之后发现文件夹中又多了一个sre59f7211.exe的文件，在电脑进程中2个文件均在运行，是否对？请教！
dongzhou777 - 2010-6-24 19:05:00
原帖由 byxxdrls 于 2010-6-24 17:13:00 发表
可能是修改了EXE文件的图标而已吧？
我无法直接截图，用截图软件截图后形成一文件夹，但我无法打开，里面是我桌面的截图，不知上传后，会不会对解决问题有所帮助！已经扫描了快2小时了还扫不完，能不能告知一般需要多长时间？
dongzhou777 - 2010-6-24 19:06:00
刚才失败了
dongzhou777 - 2010-6-24 19:14:00
原帖由
dongzhou777 于 2010-6-24 19:05:00 发表
原帖由 byxxdrls 于 2010-6-24 17:13:00 发表
可能是修改了EXE文件的图标而已吧？
我无法直接截图，用截图软件截图后形成一文件夹，但我无法打开，里面是我桌面的截图，不知上传后，会不会对解决问题有所帮助！已经扫描了快2小时了还扫不完，能不能告知一般需要多长时间？
附件: 保存的图片信息.rar (2010-6-24 19:14:10, 51.56 K)
该附件被下载次数 207
这个不会只是快捷吧
dongzhou777 - 2010-6-24 19:25:00
版主帮我看看我上传的图片，能否打开，是不是熊猫？
byxxdrls - 2010-6-24 19:31:00
扫描时不要检查系统更新。
截图可以打开。
dongzhou777 - 2010-6-24 19:32:00
谢谢！
dongzhou777 - 2010-6-24 19:57:00
原帖由
networkedition 于 2010-6-24 16:31:00 发表
扫描个日志来看一下。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：
http://www.kztechs.com/sreng/download.html操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
不能做成.txt文件，我这里打不开，并且想一个图片文件
附件: 疑似熊猫病毒.txt (2010-6-24 19:56:55, 268.62 K)
该附件被下载次数 154
dongzhou777 - 2010-6-24 19:59:00
原帖由 dongzhou777 于 2010-6-24 19:57:00 发表
[quote] 原帖由 networkedition 于 2010-6-24 16:31:00 发表
扫描个日志来看一下。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：[url=http://www.kztechs.com/sreng/download.html]http://www.kztechs.com/sreng/down
我直接发srenglog
附件: SREngLOG.log (2010-6-24 19:59:01, 268.62 K)
该附件被下载次数 133
© 2000 - 2025 Rising Corp. Ltd.