瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大部分.exe文件，都变成“浩”字！

1   1  /  1  页   跳转页

大部分.exe文件，都变成“浩”字！

收藏
舟皓
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-08-14
  • 来自:
发表于： 2007-08-14 10:49 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大部分.exe文件，都变成“浩”字！

我的很多执行文件.exe,都变成一个"浩"字图标,右键属性是这样写的：
文件类型：应用程序
描述：XiaoHao Microsoft 基础类应用程序
-------我可以确认,这应该是一种病毒,但在网上找不到!
当我双击"浩"字图标的执行文件时,根本没反应,
倒是所有窗口标题变成"已中毒"~~~

在网上好像查不到任何相关资料~另外，有一点，我的名字里面有一个“浩”字~~~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; MAXTHON 2.0)
最后编辑2007-08-14 23:43:33
分享到：
gototop
 
Aky8023
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-08-09
  • 来自:
发表于： 2007-08-14 10:57 | 短消息 资料
字号： 小 中 大 2楼

难道继"熊猫烧香"之后又来一个"小浩病毒" ....可能是'熊猫烧香"的变种吧``
gototop
 
舟皓
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-08-14
  • 来自:
发表于： 2007-08-14 11:00 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

我也怀疑是熊猫烧香的变种，用熊猫专杀，杀了一遍，没反应！用瑞星也没反应！
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-08-14 11:04 | 短消息 资料
字号： 小 中 大 4楼

扫一个 sreng日志上来
gototop
 
舟皓
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-08-14
  • 来自:
发表于： 2007-08-14 11:08 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

楼上的大哥，如何操作？如何扫sreng日志？
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-08-14 11:12 | 短消息 资料
字号： 小 中 大 6楼

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
gototop
 
honezt
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-07-09
  • 来自:
发表于： 2007-08-14 22:20 | 短消息 资料
字号： 小 中 大 7楼

这个瑞星已经能杀了.
但是文件已经被替换了.
gototop
 
地区性
头像
横据古稀狮
  • 帖子:10228
  • 注册: 2005-04-10
  • 来自:鸟不拉屎的地方
发表于： 2007-08-14 22:24 | 短消息 资料
字号： 小 中 大 8楼

样本

majiayi2006@163.com
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-14 22:59 | 短消息 资料
字号： 小 中 大 9楼

格式化吧  这个病毒分析过了 没什么好办法了 exe完全被破坏
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-08-14 23:54 | 短消息 资料
字号： 小 中 大 10楼

看这里
http://forum.ikaka.com/topic.asp?board=28&artid=8352741
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT