123   1  /  3  页   跳转页

[求助] 救命啊，天月（V16可以清除）

收藏
朱德康
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2008-06-27
  • 来自:深圳市
发表于： 2012-10-26 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

救命啊，天月（V16可以清除）

我司的电脑还有服务器全部都中了病毒，好像是以前在论坛提过的1KB病毒，我杀了，它又有，杀了又有，怎么才能杀掉啊。。。。

如图所示：




我在这个地方下载了工具，查杀，http://bbs.ikaka.com/showtopic-8665656.aspx，杀了很多出来，但他还会再次出现。。。




怎么办！！！！！！！！！！！！！！

天月MM。。。。。。。。。。。



瑞星工程师12回复：V16最新版本可以清除123级目录.zip，请楼主安装V16查杀尝试。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

附件附件:

文件名:未命名.jpg
下载次数:710
文件类型:image/pjpeg
文件大小:
上传时间:2012-10-26 15:31:54
描述:jpg



最后编辑瑞星工程师12 最后编辑于 2012-10-26 17:01:13
分享到：
gototop
 
朱德康
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2008-06-27
  • 来自:深圳市
发表于： 2012-10-26 15:43 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：救命啊，天月

我想再传几张图上去，怎么操作。。。。汗
gototop
 
茶馆小二
头像
大版主
  • 帖子:87269
  • 注册: 2003-03-11
  • 来自:rising茶馆
论坛8周年活动礼物端午辟邪香囊09欢乐圣诞10温馨圣诞十周年国庆61周年幸福玫瑰闪亮的光棍十一周年勋章
发表于： 2012-10-26 15:52 | 短消息 资料
字号： 小 中 大 3楼

回复 2F 朱德康 的帖子


娱乐区官方群——113762779，加入请注明论坛昵称  O(∩_∩)O点击惊现很多美女，很多贡献，很多滴欢乐O(∩_∩)O
神人到处有，茶馆特别多。谁让我开不成茶馆，我就让ta2012。在我二成一种传奇之后，再也不用羡慕其他人了。
gototop
 
朱德康
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2008-06-27
  • 来自:深圳市
发表于： 2012-10-26 15:53 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 救命啊，天月

第一个图是它的属性信息

第二个图是用清除工具清除的效果，这已经是第三次清除了。。。


（（（（顺便请问下，为什么总是杀不干净，要怎么样杀，另外，这个病毒会对电脑产生哪些不良影响。谢谢））））


各位，再帮忙参谋参谋啊。。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-10-26 16:01 | 短消息 资料
字号： 小 中 大 5楼

回复：救命啊，天月

要怎么样杀？？

必须全部电脑断网，同时操作，同时杀，杀完后，再说

这还需要所有移动存储设备都插在电脑上扫描杀呢

你这样吧，去看看是否仅磁盘根目录下存在文件夹快捷方式，二级目录下都没有吧？？

现在文件夹快捷方式病毒有好几种。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-10-26 16:03 | 短消息 资料
字号： 小 中 大 6楼

回复：救命啊，天月

wscript.exe这个系统重要文件，如果你公司全网电脑不需要它经常做事的话

建议去所有电脑内组策略内阻止这个程序的运行。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2012-10-26 16:05 | 短消息 资料
字号： 小 中 大 7楼

回复：救命啊，天月

还有截图要截大图，不要截那么点小图，鬼才看得明白

你将一些快捷方式复制入一个新建文件夹中，然后将那文件夹压缩后发我

还有所有二级目录内是否也有文件夹快捷方式？？去看看去，描述不清楚，我也帮不了你

全网，全局禁止wscript.exe这个系统重要文件的运行是上上选择
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2012-10-26 16:10 | 短消息 资料
字号： 小 中 大 8楼

回复：救命啊，天月

从楼主的截图来看，这是个伪文件夹+数据流病毒。通过网络和U盘传播。
系统染毒后的特征是：
1、系统及非系统分区的一级文件夹全部被病毒隐藏；代之以同名的伪文件夹（这些“文件夹”其实是可执行程序.exe）。
2、系统程序explorer.exe等程序被病毒附加了病毒数据流。如果不将这些“鬼附身”的系统程序清理干净，此毒就会反复发作。
记得以前我发过一个手杀此毒的帖子，忘记发在哪里了
gototop
 
朱德康
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2008-06-27
  • 来自:深圳市
发表于： 2012-10-26 16:16 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 5F 天月来了 的帖子

根目录和二级目录都有。。。
gototop
 
朱德康
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2008-06-27
  • 来自:深圳市
发表于： 2012-10-26 16:18 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 救命啊，天月



引用:
原帖由 baohe 于 2012-10-26 16:10:00 发表
从楼主的截图来看，这是个伪文件夹+数据流病毒。通过网络和U盘传播。
系统染毒后的特征是：
1、系统及非系统分区的一级文件夹全部被病毒隐藏；代之以同名的伪文件夹（这些“文件夹”其实是可执行程序.exe）。
2、系统程序explorer.exe等程序被病毒附加了病毒数据流。如果不将这些“鬼附身”的系统程序清理干净，此毒就会反复发作。
记得以前我发过一个手杀此毒的帖子，忘记发在哪里了:kaka6



===========================================================


您老到是好好想想啊。。。。！！！！！！！
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT