瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教ping.exe&rar.exe和Win32.Agent.ie病毒查杀方法

1   1  /  1  页   跳转页

[求助] 请教ping.exe&rar.exe和Win32.Agent.ie病毒查杀方法

收藏
本主题由 版主 天月来了 于 2010-10-23 15:59:15 执行 关闭主题/取消 操作
被整惨了
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-07-11
  • 来自:
发表于： 2010-07-11 10:00 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请教ping.exe&rar.exe和Win32.Agent.ie病毒查杀方法

之前很悲剧，朋友发了个工具来叫我调试下
运行后我就挂在那
回来的时候发现特别的卡 看了下进程
无缘无故冒出几个RAR.EXE进程和PING.EXE进程
我郁闷 我没开RAR怎么会有这个进程 强行树结束
死者苏生卡片发动！（这孩子游戏王看多了）
强行结束了几次无效，写了个循环结束BAT
算是勉强止住出血了
现在什么都不说  把WINRAR干了 PING.EXE删了
好了结束BAT 嗯~~本以为正常了
然后发现瑞星的CPU 100%
不明白为啥  看了下隔离区
卧槽~~~几百个病毒
并且随便开下硬盘的EXE文件全部说报废
我痛苦啊~~~~我还有很多重要资料呢
瑞星直接杀的话很容易误杀
病毒名字是Win32.Agent.ie
更令我蛋疼的是百度基本没有资料百度不出
谷歌倒翻出几篇国外资料
不过问题是看不大懂他们在说什么

未被隔离的感染体

附件: 未隔离的感染体.zip (2010-7-12 12:14:54, 1668.45 K)
该附件被下载次数 330



被隔离的感染体

附件: 被隔离的感染体.zip (2010-7-12 12:14:54, 1385.38 K)
该附件被下载次数 304



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

附件附件:

下载次数:231
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-11 10:00:07
描述:这个是截获的病毒感染体

附件附件:

下载次数:304
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-11 10:00:07
描述:这个是原文件，没有病毒的

最后编辑被整惨了 最后编辑于 2010-07-12 12:20:16
分享到：
gototop
 
被整惨了
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-07-11
  • 来自:
发表于： 2010-07-12 12:29 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 请教ping.exe&rar.exe和Win32.Agent.ie病毒查杀方法



引用:

直接杀的话很容易误杀？？？
这是指什么意思 呢？？
你意思是你自己知道被感染的文件是肯定可以修复的？？？
只是瑞星不去修复，误隔离了？？
将可能被瑞星误杀隔离的那些被感染的文件压缩发来些                                       


1 。 我的一个正常的文件被感染了  加了病毒代码在 那个正常的文件里
        如果瑞星直接查杀的话虽然会把病毒代码杀掉 可是有时候会损坏宿主
2 。  当然我不保证 类似于专杀那样杀了还能正常使用 有些修复了也未必可以使用这点我知道

我只是想知道有什么办法能尽量减小损失  这病毒连我RAR ZIP压缩包里面的文件都感染了
这点很痛恨
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT