【求助】卡卡查出中了8个木马，杀了一上网又有了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】卡卡查出中了8个木马，杀了一上网又有了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 4 页

跳转页

【求助】卡卡查出中了8个木马，杀了一上网又有了

hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:	发表于： 2007-10-26 13:20 \| 只看楼主短消息资料字号：小中大 21楼 auto.exe 这个到底要怎么看到啊？不会帮人帮到底，再教教吧
hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:

shjarthur 自信弱冠狮帖子:376 注册: 2007-07-03 来自:	发表于： 2007-10-26 13:33 \| 短消息资料字号：小中大 22楼把“文件夹选项”－“查看”－“隐藏受保护的系统文件”的那个勾去掉，点“显示所有文件和文件夹”就可以看到了。（autorun.inf应该也是系统属性的……）如果没有的话，就说明auto.exe没有（看看有没有其他的隐藏文件，尤其是你不认识的exe文件，因为U盘里有autorun.inf，说明有病毒，除非那个文件是你自己做的。或者打开autorun.inf看看里面启动项如auto=后面的文件名是什么，把那个文件从U盘上删了）
shjarthur 自信弱冠狮帖子:376 注册: 2007-07-03 来自:

hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:	发表于： 2007-10-26 13:39 \| 只看楼主短消息资料字号：小中大 23楼没有其他的隐藏文件，打开里面写的是以下内容 [AutoRun] open=auto.exe shellexecute=auto.exe shell\Auto\command=auto.exe 怎么办？看不到auto.exe
hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:

shjarthur 自信弱冠狮帖子:376 注册: 2007-07-03 来自:	发表于： 2007-10-26 13:46 \| 短消息资料字号：小中大 24楼找不到就说明auto已经被删除了即使没有删除，autorun.inf被删除后，病毒的自启能力就丧失了，重新插拔一次U盘，鼠标右击U盘图标，如果没有看到“Auto”这项，就没问题了。
shjarthur 自信弱冠狮帖子:376 注册: 2007-07-03 来自:

hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:	发表于： 2007-10-26 13:50 \| 只看楼主短消息资料字号：小中大 25楼那我插上盘之后本来会自动跳出个框，让我选可以执行什么操作的那个，如果我直接选‘打开文件夹以查看文件’，是不是和双击的效果一样？那病毒的自启能力消失了，我以后用的时候是不是就可以双击了？
hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:

苦命僧快乐黄口狮帖子:192 注册: 2007-08-31 来自:	发表于： 2007-10-26 14:08 \| 短消息资料字号：小中大 26楼病毒没处理干净之前查看文件夹最好用资源管理器方式。winrar，删除文件是因为在你选择该文件后，右键点击有 “添加到压缩文件..",打开操作界面后右下有个选项“压缩后删除原文件”，勾中，确定，即可。
苦命僧快乐黄口狮帖子:192 注册: 2007-08-31 来自:

hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:	发表于： 2007-10-26 14:23 \| 只看楼主短消息资料字号：小中大 27楼这样么？附件: 文件名:96707820071026141229.jpg 下载次数:136 文件类型:image/pjpeg 文件大小: 上传时间:2007-10-26 14:23:28 描述:
hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:

hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:	发表于： 2007-10-26 14:23 \| 只看楼主短消息资料字号：小中大 28楼 2 附件: 文件名:96707820071026141257.jpg 下载次数:148 文件类型:image/pjpeg 文件大小: 上传时间:2007-10-26 14:23:56 描述:
hanbaokele 初生襁褓狮帖子:56 注册: 2007-10-25 来自:

shjarthur 自信弱冠狮帖子:376 注册: 2007-07-03 来自:	发表于： 2007-10-26 14:31 \| 短消息资料字号：小中大 29楼这种情况只要直接删除autorun.inf，重新插拔一次U盘就可以了用“打开文件夹查看”和双击不是一个性质在任何时候都不要用双击的方法打开U盘，这是一个防病毒的习惯，用资源管理器打开U盘。
shjarthur 自信弱冠狮帖子:376 注册: 2007-07-03 来自:

西天曲精初生襁褓狮帖子:6 注册: 2007-10-26 来自:	发表于： 2007-10-26 15:08 \| 短消息资料字号：小中大 30楼建议直接换KV2007杀~~~ 不愿意不勉强~
西天曲精初生襁褓狮帖子:6 注册: 2007-10-26 来自:

<<上一主题|下一主题>>

3 / 4 页

跳转页

页面顶部

Powered by Discuz!NT