每个盘下的AUTORUN.INF和SXS.EXE 是不是病毒? - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛每个盘下的AUTORUN.INF和SXS.EXE 是不是病毒?

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

每个盘下的AUTORUN.INF和SXS.EXE 是不是病毒?

WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:	发表于： 2006-09-26 21:02 \| 只看楼主短消息资料字号：小中大 1楼每个盘下的AUTORUN.INF和SXS.EXE 是不是病毒? 用反间谍软件查出每个盘根目录下都有AUTORUN.INF的不良程序,内容为 [AutoRun] open=sxs.exe shellexecute=sxs.exe shell\Auto\command=sxs.exe 相应的还有一个SXS.EXE文件,机子表现总有点不对劲,可瑞星查不出问题.请各位大侠看看 2006-09-27 00:09:36
WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:	分享到：

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-09-26 21:05 \| 短消息资料字号：小中大 2楼用首页的橙色八月专杀
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-26 21:05 \| 短消息资料字号：小中大 3楼右键进入每个盘.. 删除 sxs.exe和Autorun.inf
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

横据古稀狮

帖子:5914
注册: 2004-08-16
来自:

发表于： 2006-09-26 21:06 | 短消息资料

字号：小中大 4楼

引用:

【taylor05771的贴子】用首页的橙色八月专杀
………………

是橙色八月吗？不是武汉男生病毒吗？

gototop

WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:	发表于： 2006-09-26 21:36 \| 只看楼主短消息资料字号：小中大 5楼多谢,用橙色八月是可以杀掉. 重启后又有问题:伞变红且收着,无论怎么开启监控都有不成功.是不是系统还不干净?
WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:

细胞终结者初生襁褓狮帖子:180 注册: 2006-08-23 来自:	发表于： 2006-09-26 21:38 \| 短消息资料字号：小中大 6楼你应该先关闭系统还原，再到注册表中在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下，新建（如果存在此键值应删除后重新建）一个DWORD键值为1，这样可以修复文件夹选项，以显示隐藏文件；你应该能找到进程svohost.exe，停掉该进程，用冰刃解除conime.exe中的winscok.dll，到sysytem32下删除svohost.exe、winscok.dll；再到注册表中删除run下键值为“C：\windows\system32\svohost.exe”的启动项；到资源管理器中，右键进入每个盘中，删除sxs.exe和Autorun.inf；到管理工具中的服务去，打开XP的防火墙和自动更新的服务。
细胞终结者初生襁褓狮帖子:180 注册: 2006-08-23 来自:

WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:	发表于： 2006-09-26 21:43 \| 只看楼主短消息资料字号：小中大 7楼天哪!俺可是新手啊.到时如我问关闭系统还原在哪,你们牙齿可别掉下来.
WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:

细胞终结者初生襁褓狮帖子:180 注册: 2006-08-23 来自:	发表于： 2006-09-26 21:47 \| 短消息资料字号：小中大 8楼在“我的电脑”上右键－－属性－－系统还原－－勾选“在所有驱动器上关闭系统还原”－－应用－－确定
细胞终结者初生襁褓狮帖子:180 注册: 2006-08-23 来自:

WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:	发表于： 2006-09-26 21:53 \| 只看楼主短消息资料字号：小中大 9楼已关掉.再请问"冰刃"是什么?
WYJ13600 初生襁褓狮帖子:8 注册: 2006-09-26 来自:

细胞终结者初生襁褓狮帖子:180 注册: 2006-08-23 来自:	发表于： 2006-09-26 21:59 \| 短消息资料字号：小中大 10楼工具请见版主置顶的帖子“【公告】反病毒论坛管理条例（2006.08.27修订）及本版常用小工具”
细胞终结者初生襁褓狮帖子:180 注册: 2006-08-23 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT