今天发现单位电脑从网上邻居里打开共享的时候desktop.ini有病毒！ bbs.ikaka.com

shinsou - 2010-9-29 19:22:00

今天早上开始，从网上邻居里打开同事的共享文件夹，然后打开一个程序（比如EXCEL等），就回被瑞星拦截一次，关闭会再次被拦截一次，只要打开一次就拦截一次，而且杀毒也只有在图片中的那些“共享在 XXX 上”这个文件夹下的desktop.ini这个位置发现病毒，每次都是删除成功。
电脑使用没有异常，速度也没有变慢，除了打开共享会弹出拦截窗口，其他没有别的不适反应。
听说desktop.ini只是系统文件，_desktop.ini才是威金病毒。
请高手帮忙看看，谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322; InfoPath.1)

背财狐狸 - 2010-9-29 20:57:00

我在单位也是这样，还找了网管查看，他用卡巴杀了一通，说没病毒，属于瑞星误报。
另外，尝试将EXCEL文件拷贝到本地机器上，未报警，打开正常未报警。
用病毒名称在百度、GOOGLE没有找到相关资料，只有一两个帖子提到今日瑞星杀出这个病毒
请教高人，这是误报警还是真的有病毒？运行机理是什么？

shinsou - 2010-9-29 23:02:00

引用:

原帖由 背财狐狸 于 2010-9-29 20:57:00 发表
我在单位也是这样，还找了网管查看，他用卡巴杀了一通，说没病毒，属于瑞星误报。
另外，尝试将EXCEL文件拷贝到本地机器上，未报警，打开正常未报警。
用病毒名称在百度、GOOGLE没有找到相关资料，只有一两个帖子提到今日瑞星杀出这个病毒
请教高人，这是误报警还是真的有病毒？运行机理是什么？

确实，在本机没有报警，凡是通过网上邻居里进入共享文件夹的都会报警。
你也是今天才出现这样的情况吗？

メ神→ - 2010-9-29 23:15:00

该用户帖子内容已被屏蔽

Enao2005 - 2010-9-30 1:00:00

desktop.ini打包传上来

回歌 - 2010-9-30 15:00:00

这个实在解决不了建议把扫描日志上传让专家分析解决办法

背财狐狸 - 2010-9-30 21:45:00

Sorry，今日在单位再尝试就没有出现此现象，此时瑞星病毒库已经升级到今日版本了，也找不到那个desktop.ini了。

瑞星卡卡安全论坛