瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒在windows\system32下生成几个图片，开机在桌面显示

1234   3  /  4  页   跳转页

病毒在windows\system32下生成几个图片，开机在桌面显示

收藏
fan2fan
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2005-12-06
  • 来自:
发表于： 2005-12-08 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

还有没有什么好的建议啊老大？或者我应该怎么办来避免它出现？我用ssm也不管用啊。启动services里的东西我也不敢随便禁用啊！
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-08 14:12 | 短消息 资料
字号： 小 中 大 22楼

偶也没办法，我见不得现场啊，你又不知是怎么中的。
gototop
 
fan2fan
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2005-12-06
  • 来自:
发表于： 2005-12-08 14:18 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

你有什么一般性的思路吗，告诉我啊，你要分析也是要通过这些软件的log嘛。我怀疑是个xml的东西，放在桌面上。因为在前几次开机的时候出现ie出错的对话筐。要是这样的话会调用哪些文件啊？
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-08 14:22 | 短消息 资料
字号： 小 中 大 24楼

肯定应该有一个启动项，但现在找不到，不好说，得具体问题具体分析。
gototop
 
fan2fan
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2005-12-06
  • 来自:
发表于： 2005-12-08 14:24 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

会不会在启动之后再将启动项给删掉了啊？
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-08 14:27 | 短消息 资料
字号： 小 中 大 26楼

应该不会，如果是那样它得常驻内存，在进程中应该有可疑的进程，不然在关机时它不能写启动项，下次再开机它就不能启动了。
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-08 15:07 | 短消息 资料
字号： 小 中 大 27楼

你的问题是不是跟这个帖子一样啊
http://forum.ikaka.com/topic.asp?board=28&artid=7470079
gototop
 
fan2fan
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2005-12-06
  • 来自:
发表于： 2005-12-08 16:30 | 只看楼主 短消息 资料
字号： 小 中 大 28楼



gototop
 
fan2fan
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2005-12-06
  • 来自:
发表于： 2005-12-08 16:38 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

我搜了一下，发现别的软件也可能在安装时存在这种问题，怀疑是软件没有完全删除引起的。
gototop
 
fan2fan
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2005-12-06
  • 来自:
发表于： 2005-12-08 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

我描述一下吧

就是一个告警框
显示installer corrupted or incomplete,this could be the  result of a failed download  or corruption from a virus ,if desperate ,  try the  /NCRC  command linetch (not recommanded)＂

  又重新下载了，可以安装了
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT