1   1  /  1  页   跳转页

奇怪的AUTORUN。INF

收藏
1fox
头像
快乐黄口狮
  • 帖子:222
  • 注册: 2008-05-03
  • 来自:
发表于： 2010-03-13 12:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

奇怪的AUTORUN。INF

还有一个VMX文件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyin 689)

附件附件:

您所在的用户组无法下载或查看附件


分享到：
gototop
 
DragonKid
头像
自信弱冠狮
  • 帖子:496
  • 注册: 2009-12-31
  • 来自:
论坛9周年纪念
发表于： 2010-03-13 12:29 | 短消息 资料
字号： 小 中 大 2楼

回复: 奇怪的AUTORUN。INF

两个一个是病毒，另一个是木马，我是用360检测的。瑞星没有测试，应该可以处理。

 附件: 您所在的用户组无法下载或查看附件
楼主想问的是什么？？
gototop
 
完颜无泪
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2010-01-02
  • 来自:
发表于： 2010-03-17 10:38 | 短消息 资料
字号： 小 中 大 3楼

回复：奇怪的AUTORUN。INF

楼主您好：
中此病毒的症状首先您应该会多出一个无法删除的启动项
您应该先在system32文件夹下面找到一个dll文件 命名是随机的 用attrib命令去除隐藏属性
然后强制删除这个文件 之后重启 然后根据那个启动项的名称在注册表里面清除所有相应的键值 再重启试试应该可以了
gototop
 
深水幽灵
头像
快乐黄口狮
  • 帖子:229
  • 注册: 2008-07-01
  • 来自:
发表于： 2010-03-18 11:40 | 短消息 资料
字号： 小 中 大 4楼

回复：奇怪的AUTORUN。INF

虽然我无法下载或查看附件LZ给出的信息，但我想跟我接触到的应该是一样的，这病毒该是闪存（U盘之类）中毒比较明显，用瑞星只能把VMX的杀掉，另个Autorun就杀不掉，需用ULOCKER此类软件粉碎再删除，而卡巴可以轻松将其杀掉，以绝后患。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT