瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个通过U盘传播的病毒——“我的相册.exe”

1   1  /  1  页   跳转页

一个通过U盘传播的病毒——“我的相册.exe”

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-09 21:32 | 显示全部 短消息 资料
字号： 小 中 大 1楼

一个通过U盘传播的病毒——“我的相册.exe”

1、U盘插入感染此毒电脑的USB口后，U盘中出现下图中所示的文件（我的相册.exe）。
受感染的U盘再插入其它电脑的USB口，该电脑即刻染上此毒。
卡巴斯基2006年9月9日19点的病毒库不报此毒。

附件附件:

下载次数:576
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-9 21:32:29
描述:
预览信息:EXIF信息



最后编辑2006-09-11 15:20:36
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-09 21:33 | 显示全部 短消息 资料
字号： 小 中 大 2楼

2、病毒在系统中释放的文件

附件附件:

下载次数:529
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-9 21:33:36
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-09 21:34 | 显示全部 短消息 资料
字号： 小 中 大 3楼

3、病毒破坏chm文件关联

附件附件:

下载次数:543
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-9 21:34:10
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-09 21:34 | 显示全部 短消息 资料
字号： 小 中 大 4楼

4、病毒的启动项

附件附件:

下载次数:543
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-9 21:34:52
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-09 21:36 | 显示全部 短消息 资料
字号： 小 中 大 5楼

查杀流程：
1、结束病毒进程“我的相册.exe”
2、删除病毒文件（图2）。U盘上的病毒文件可直接删除。
3、用SREng修复chm文件关联。
4、删除病毒的启动项。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-10 20:24 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【mxdg的贴子】问下
2楼的是什么软件



………………

Tiny防火墙的一个组件。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT