12   1  /  2  页   跳转页

又见Logo_1.exe！

收藏
Sehnscuht
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-02-15 20:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

又见Logo_1.exe！

c:\Windows\Logo_1.exe
再次见到令我心寒的东西！
这次没有在进程中发现，而是卡卡助手发现的。
删除后，重启，再次出现。

条件：注册表中搜索不到，rundl132.exe已被删除，不复存在，vdll.exe已被删除，暂时不存在。没有生成_desktop.ini文件。更新过的正版瑞星杀毒软件找不到病毒。威金专杀也找不到。
问：
1，我是否中了worm.Viking?
2, 如何彻底删除Logo_1.exe？

PS:
我将Logo_1.exe删除，然后用记事本做了个空文件，文件名取名“Logo_1.exe”，设置为只读、隐藏。
为什么卡卡助手还是会认出来是木马？！瑞星杀毒软件还是无动于衷！
最后编辑2007-02-18 15:09:14
分享到：
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-02-15 21:01 | 短消息 资料
字号： 小 中 大 2楼

发送这个文件到我的邮箱
然后发布一份SRE日志，帮你看看

你自己也注意一下d、E、F分区中的EXE文件的图标
gototop
 
Sehnscuht
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-02-15 23:01 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“Sehnscuht”的帖子】
我将Logo_1.exe删除，然后用记事本做了个空文件，文件名取名“Logo_1.exe”，设置为只读、隐藏。
为什么卡卡助手还是会认出来是木马？！瑞星杀毒软件还是无动于衷！
gototop
 
卡爱爱卡
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-12
  • 来自:
发表于： 2007-02-15 23:15 | 短消息 资料
字号： 小 中 大 4楼

能不能把帮我也看看,我也是他一样的问题
删了那个LOGO_1马上又会有,瑞星也查不出来,RUNDELL32.EXE有2个,一个大写,一个小写.
我所有盘的EXE的文件的图标好象有的有没有了,怎么办,这是啥毒啊
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-02-15 23:32 | 短消息 资料
字号： 小 中 大 5楼

扫描日志 谢谢了
gototop
 
卡爱爱卡
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-12
  • 来自:
发表于： 2007-02-16 00:20 | 短消息 资料
字号： 小 中 大 6楼

不用了,我刚用江民的专杀,杀好了,应该没有问题了!感觉对瑞星有点失望了.江民杀出好多的毒啊,我的EXE文件基本上都是毒,瑞星最新版本怎么都没有提示
gototop
 
坏了坏了没求了
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2004-05-20
  • 来自:
发表于： 2007-02-18 03:41 | 短消息 资料
字号： 小 中 大 7楼

楼上说的很对，我也是用江民把哪个杀了的，，而瑞星，连查都查不出，，太让人失望了，
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2007-02-18 08:30 | 短消息 资料
字号： 小 中 大 8楼

不是吧,我用RS3年,都没有中过毒
gototop
 
凝逸飘飞
头像
初生襁褓狮
  • 帖子:153
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-02-18 08:38 | 短消息 资料
字号： 小 中 大 9楼

[病毒样本库]
未知木马
未知病毒
威金
熊猫烧香
金猪(Worm.Nimaya.cb)
Worm.Delf.bg
Trojan.Inject.st
Worm.Death.c+
Worm.Delf.dy+

看 签名
gototop
 
反病毒雄狮
头像
叱咤花甲狮
  • 帖子:3596
  • 注册: 2003-03-02
  • 来自:郑州
发表于： 2007-02-18 14:48 | 短消息 资料
字号： 小 中 大 10楼

瑞星监控绝对能够搞定，我相信瑞星这点基本功能还是有的

卡卡助手也并没有像楼主说的那种误报，注意，判断一个文件是否是病毒的标准是依据内部的代码，并不是依据文件名。那个假的一点代码也没有，怎么可能成为病毒，这种判断本身就存在缺陷

附件附件:

下载次数:252
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-18 14:48:13
描述:
预览信息:EXIF信息
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT