瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 公司内共享文件夹下出现大量快捷方式
空心胶囊 - 2010-9-25 16:59:00
个人电脑共享里面出现了大量的快捷方式,每个文件夹下面都有3 4 个 名字一般为其他部门文档的名称 没有什么影响但是很烦人,几十G的共享 有上万个快捷方式  瑞星等可以查杀掉,但过不了多长时间还会有大量的快捷方式产生

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648)
天月来了 - 2010-9-25 17:04:00
去找那个能够共享你的这共享文件夹的另外的电脑,你不解决那台电脑,永远没法在自己电脑内解决的。

除非你关闭共享
空心胶囊 - 2010-9-25 17:11:00
电脑太多也不能确定是哪个电脑创建的  而且有多个共享 不同人访问  共享文件具有普遍性 即使没有人访问共享 过一段时间(几天或几个小时),就会出现大量快捷方式
天月来了 - 2010-9-25 17:18:00
即使没有人访问共享

但是只要那个有问题的电脑开机,就可能自动折腾你的共享文件夹

这只有靠你自己了,那么多电脑,要么你忍着,要么去找那台电脑

将那些出现的快捷方式复制一些到一个文件夹内,然后将那文件夹压缩发我看看
空心胶囊 - 2010-9-25 17:50:00
几百台电脑 几十个共享  快捷方式1K  都指向1个文件76K  360提示 worm.generic.274065  快捷方式提示 exploit.cpllnk.gen
天月来了 - 2010-9-25 19:02:00
唉,你到底是发来样本?还是不发样本呢:kaka6:

没样本,我就和你猜着试试??

既然360可杀,那么去找那几百台电脑内没装360的所有电脑全装360,应该可以阻止了

否则你想怎么做呢??

例如,你工作的地方的隔壁失火了,你不去解决隔壁的火,光在自家这边洒水,能解决问题???
天月来了 - 2010-9-30 14:55:00
样本以附件形式发来,点击我这贴右下角的“引用”,然后就应该知道怎么发了。
空心胶囊 - 2010-10-6 9:33:00
技术交流区可疑文件交流 公司电脑共享出现大量快捷方式


自动创建的东西附件发到上面了  现在找不到了 



扫描

附件: SREngLOG1.log

附件: SREngLOG.log
天月来了 - 2010-10-6 9:55:00
此病毒就是那个利用微软快捷方式漏洞的lnk病毒

得去找网内那台有毒电脑了

否则一切都是空谈
空心胶囊 - 2010-10-6 10:52:00
如何确定是哪台电脑 给个思路
byxxdrls - 2010-10-6 13:06:00
“超级工厂病毒”Stuxnet
byxxdrls - 2010-10-6 13:10:00
这个共享文件夹是属于dlx-0704-248a这台电脑的。不知是不是这台电脑有问题呢。
空心胶囊 - 2010-10-6 13:40:00
这是我的电脑      为了测试故意弄的我的有了病毒
天月来了 - 2010-10-6 14:12:00
唉,去找那几百台电脑呗,除了找,没别的快捷方法了

一台一台去看吧

目前没有工具或软件支持监控具体哪台电脑会向那共享文件夹写入那些病毒。
1
查看完整版本: 公司内共享文件夹下出现大量快捷方式