瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在迅雷网站上的病毒(已成功手动杀除)

12   1  /  2  页   跳转页

在迅雷网站上的病毒(已成功手动杀除)

收藏
李敖
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-05-09
  • 来自:
发表于： 2007-01-21 00:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

在迅雷网站上的病毒(已成功手动杀除)

症状：

在C、D、E……根目录生成随机文件名的EXE文件和Autorun.inf，开机提示系统时间错误，时间被改为1980年，但并不是1980年4月1号，也就是说不是sxs2.exe病毒，IE弹出乱七八糟网站，用19.06.42瑞星不能查到！

请问是什么病毒
最后编辑2007-01-24 21:17:52.047000000
分享到：
gototop
 
李敖
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-05-09
  • 来自:
发表于： 2007-01-21 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

EXE文件大小：49K

autorun.inf 如下

[autorun]
open=iIsvf.exe
shellexecute=iIsvf.exe
shell\Auto\command=iIsvf.exe
shell=Auto

还有个症状就是双击C盘是新出来一个窗口       

最新病毒库卡巴斯基也查不出来
gototop
 
断点邪歌
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2007-01-17
  • 来自:
发表于： 2007-01-21 00:32 | 短消息 资料
字号： 小 中 大 3楼

你中的大概是自动播放病毒吧
gototop
 
李敖
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-05-09
  • 来自:
发表于： 2007-01-21 00:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

不是！关键是系统时间被改为1980年

但并不是1980年4月1号，也就是说不是sxs2.exe病毒
gototop
 
满天飞雪
头像
初生襁褓狮
  • 帖子:211
  • 注册: 2006-06-17
  • 来自:
发表于： 2007-01-21 00:54 | 短消息 资料
字号： 小 中 大 5楼

在CMOS里面把系统时间改回来，打开组策略gpedit.msc依次点击管理模版 系统 关闭系统播放 属性 关闭自动播放 启用 关闭所有驱动器。然后再杀毒
gototop
 
李敖
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-05-09
  • 来自:
发表于： 2007-01-21 00:57 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

关键查不到病毒啊！
gototop
 
满天飞雪
头像
初生襁褓狮
  • 帖子:211
  • 注册: 2006-06-17
  • 来自:
发表于： 2007-01-21 01:01 | 短消息 资料
字号： 小 中 大 7楼

autorun.inf 如下

[autorun]
open=iIsvf.exe
shellexecute=iIsvf.exe
shell\Auto\command=iIsvf.exe
shell=Auto
你用记事本打开看下这个文件的内容，IISVF.exe。用威金的专杀工具杀下看看。
gototop
 
满天飞雪
头像
初生襁褓狮
  • 帖子:211
  • 注册: 2006-06-17
  • 来自:
发表于： 2007-01-21 01:02 | 短消息 资料
字号： 小 中 大 8楼

把你的系统扫描个日志发上来看看。
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2007-01-21 01:03 | 短消息 资料
字号： 小 中 大 9楼

迅雷网站？请提供确切网址。
是不是sxs2.exe又如何？看不出强调这个有什么意义。
扫个SREng日志发上来。
gototop
 
满天飞雪
头像
初生襁褓狮
  • 帖子:211
  • 注册: 2006-06-17
  • 来自:
发表于： 2007-01-21 01:06 | 短消息 资料
字号： 小 中 大 10楼

原来斑竹是个夜猫子啊。。。。。。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT