遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

山中小子初生襁褓狮帖子:2 注册: 2007-06-11 来自:	发表于： 2007-06-11 08:53 \| 只看楼主短消息资料字号：小中大 1楼遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件自动生成大量批量计划任务文件，运行：C:\temp.exe 或者　运行：C:\urdvxc.exe 或者　运行：C:\irdvxc.exe 可C盘下未有这些文件生成，但C盘被打开共享,而且删除后并不是重启后在生成，是定时的生成，进程中也没有怀疑进程。瑞星开着用瑞星杀毒，根本没有任何反映，用木马克星查出几个疑视病毒，被我删除后扔有存在。按网上说是Worm.Brontok.a，找了专杀根本就不是。附件: 文件名:884000200761184322.jpg 下载次数:733 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-11 8:53:35 描述: 2007-06-11 11:36:53.700000000
山中小子初生襁褓狮帖子:2 注册: 2007-06-11 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-06-11 09:34 \| 短消息资料字号：小中大 2楼【回复“山中小子”的帖子】 C:\temp.exe C:\urdvxc.exe C:\irdvxc.exe 找到这三个文件，打包，加密（密码用123），发到：baohelin@yahoo.com.cn
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-06-11 09:36 \| 短消息资料字号：小中大 3楼【回复“山中小子”的帖子】 C:\temp.exe C:\urdvxc.exe C:\irdvxc.exe 找到这三个文件，打包，加密（密码用123），发到：baohelin@yahoo.com.cn
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

山中小子初生襁褓狮帖子:2 注册: 2007-06-11 来自:	发表于： 2007-06-11 10:33 \| 只看楼主短消息资料字号：小中大 4楼问题是根本看不到这三个文件。。没办法打包呀。。早上删除了这些文件，现在又自动生成四个at1.job at2.job at3.job at4.job 同样指向这三个文件中，at1 和at3是指向temp.exe at2 是irdvxc.exe at4是urdvxc.exe 注释：由NetScheduleJobAdd　创建运行方式：NT AUTHORITY\SYSTEM 计划任务：一次性　　开始时间:At1和At3都是0:00 At2是 9:10　　　at4是9:12分
山中小子初生襁褓狮帖子:2 注册: 2007-06-11 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-06-11 11:36 | 短消息资料

字号：小中大 5楼

引用:

【山中小子的贴子】问题是根本看不到这三个文件。。

没办法打包呀。。

早上删除了这些文件，现在又自动生成四个at1.job at2.job at3.job at4.job

同样指向这三个文件中，at1 和at3是指向temp.exe at2 是irdvxc.exe at4是urdvxc.exe
注释：由NetScheduleJobAdd　创建
运行方式：NT AUTHORITY\SYSTEM
计划任务：一次性　　开始时间:At1和At3都是0:00 At2是 9:10　　　at4是9:12分
………………

如果WINRAR能运行，可以用WINRAR找。找到后，顺手打包。

<<上一主题|下一主题>>

1 / 1 页

跳转页

山中小子初生襁褓狮帖子:2 注册: 2007-06-11 来自:	发表于： 2007-06-11 08:53 \| 只看楼主短消息资料字号：小中大 1楼遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件自动生成大量批量计划任务文件，运行：C:\temp.exe 或者　运行：C:\urdvxc.exe 或者　运行：C:\irdvxc.exe 可C盘下未有这些文件生成，但C盘被打开共享,而且删除后并不是重启后在生成，是定时的生成，进程中也没有怀疑进程。瑞星开着用瑞星杀毒，根本没有任何反映，用木马克星查出几个疑视病毒，被我删除后扔有存在。按网上说是Worm.Brontok.a，找了专杀根本就不是。附件: 文件名:884000200761184322.jpg 下载次数:733 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-11 8:53:35 描述: 2007-06-11 11:36:53.700000000
山中小子初生襁褓狮帖子:2 注册: 2007-06-11 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

附件:

文件名:884000200761184322.jpg 下载次数:733 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(274750); 上传时间:2007-6-11 8:53:35 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛遇到狂毒，类似Worm.Brontok.a，可乍也清除不了，找不到相关文件

文件名:884000200761184322.jpg

下载次数:733

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-11 8:53:35

描述: