瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 最新出现--很厉害的一个病毒--StormII.exe,重新发帖
独孤天涯 - 2010-10-3 21:05:00
最新出现--很厉害的一个病毒--StormII.exe
这个病毒修改电脑上面所有的快捷方式,导致打开任何软件的同时运行病毒自身。
瑞星对这个病毒完全无视,清理助手能识别并清理掉,但是,被病毒修改过的快捷方式却怎么也改不回来!

这个病毒把快捷方式修改如下:

"C:\Program Files\WinPcap\StormII.exe" "C:\Program Files\WinPcap\快捷方式 到 千千静听新版.exe.lnk"
"C:\Program Files\WinPcap\StormII.exe" "C:\Program Files\WinPcap\快捷方式 到 ABC3000.exe.lnk"
"C:\Program Files\WinPcap\StormII.exe" "C:\Program Files\WinPcap\快捷方式 到 ArSwp3.exe.lnk"

……

病毒样本,附件如下:

晕了,附件太大,上传不上来……
谁能说个办法,把附件xxx上来啊……

请求高人给个解决的办法,不胜感激!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
德拉克拉 - 2010-10-3 21:22:00
LZ可以上传到某个网盘共享下连接。
天月来了 - 2010-10-6 10:02:00
http://www.dbank.com/

这里注册后发吧
gqrx - 2010-10-7 14:36:00
该用户帖子内容已被屏蔽
1
查看完整版本: 最新出现--很厉害的一个病毒--StormII.exe,重新发帖