瑞星卡卡安全论坛

局域网中了病毒,文件被隐藏,会产生一个快捷方式,那位仁兄知道解决,救命啊,用了1KB专杀没用啊

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

会产生一个快捷方式？？

你具体点，是会产生文件的快捷？还是文件夹的快捷？？这区别可大了

:kaka6:

还有局域网多少台电脑？多的话就不管它了，没别的办法的。

少的话，还能依赖安全软件去扫扫

那多到500台电脑数量的话，你有那时间去每台折腾？:kaka2:

你短消息里说文件夹跟EXCEL等文件会被隐藏跟产生一个快捷方式

将典型的复制几个打包发来看看:kaka6:

文件跟文件夹会被隐藏然后产生一个快捷方式

1、你就不能截全图或大点的图么:kaka6:

2、将那些快捷方式复制几个到一个空文件夹内，然后将这文件夹整个压缩后发来

:kaka6:

图中，只看到文件有快捷，没看到文件夹快捷呀

还有我要你将那些快捷方式复制几个到一个空文件夹内，然后将这文件夹整个压缩后发来的呢？

以附件形式发来，或其他网盘给地址我去下载

附件: 新資料夾.rar

这个是第一次见这玩意

你目前是自身电脑内这样？还是仅共享目录内这样？

如果是自身电脑内全盘都这样，你删除这些快捷后，观察看是立即又出现？还是做什么特定的事出现？

愿意的话扫描当前电脑的SRENG日志来看

搜索电脑内这样路径里的tIfbwUAac.klX这个文件，复制压缩后发来看看，急需要

APOLLO\AllApp\垃圾桶\xgd\tIfbwUAac.klX

只有共享会这样

这个就是这那个档

附件: he.rar

你了解SRENG工具么？置顶工具贴内下载，扫描当前电脑的SRENG日志我看

另外仅共享目录内这样，就无奈了，你局域网内有多少电脑？有电脑存在此毒的主体，在不断的反复的影响网内的所有电脑的共享目录吧

%APPDATA%\Tencent\QQ\DR\rtcshare.exe

这个文件找到删除，以及刚才那文件删除，并删除那些快捷方式

然后你的电脑就可以了，至于其他电脑，也应该是同样的东西

版主好厉害啊，一直在看一直在学习。

tIfbwUAac.klX 瑞星V16+可以查杀，其余lnk文件已收集。