论坛: 电脑门诊 标题: [含图]``由``病``毒``引``起``的``电``脑``问``题``!!! 复制本贴地址    
作者: szp1111 [szp1111]    论坛用户   登录
各路高手,客套话就不多说了,切入正题:

1,这个毒在每个盘符下都建立2个文件,其中一个的文件名是,“WINfile”,
图标形状跟文件夹的样子一样,可是后缀是“.exe”。 另一个是隐藏的,偶没注意看是什么名字:(

2,关闭杀毒软件,
(它把瑞星的应用程序也变成一个文件夹的样子,但是它没把那个助手(那只狮子)关了,偶就用那个助

手……在线更新,检查本地文件是否正确,)

    555,杀出来好几个,可是,问题出来了,

3,偶在打开所有盘都弹出一个错误提示(如图1),


确定提示,进入该盘,又一个错误提示(这次是提示2遍,内容一样,如图2)


偶没想起来什么好办法,删盘,重新装系统,情况全都排除,,,,但是,,但是,
今天早上开机,又那个弹错误提示的又出现了,这次是除了c:盘以外(图3)


该交代的情况,都交代了。  :(
还发了一个系统进程的图(图4),

当时,偶只打开一个qq ,其他的都是系统进程



盼 不吝赐教


                                            菜鸟的QQ:117812350



[此贴被 菜鸟先飞(szp1111) 在 06月15日19时57分 编辑过]

地主 发表时间: 04-06-15 14:12

回复: szp1111 [szp1111]   论坛用户   登录


B1层 发表时间: 04-06-15 19:58

回复: szp1111 [szp1111]   论坛用户   登录


B2层 发表时间: 04-06-17 05:25

回复: szp1111 [szp1111]   论坛用户   登录
问题已经解决,此贴不用回复

B3层 发表时间: 04-06-17 06:00

回复: zhouyu [zhouyu]   论坛用户   登录
刚看完 路过 想了解一下情况 这是什么东西啊
是不是在硬盘的根目录下面有一个 auto*。*  之类的文件  有时间还可能会多出来一个文件夹
里面也会有一个像文本一样的文件 

B4层 发表时间: 04-06-17 07:47

回复: xingshen [xingshen]   论坛用户   登录
既然解决,方法也给发一下吧

B5层 发表时间: 04-06-17 13:09

回复: bluecat_ [bluecat_]   论坛用户   登录
........................


B6层 发表时间: 04-06-17 17:57

回复: tianya2003 [tianya2003]   论坛用户   登录
这是一个病毒,只要一打开文件夹,就会执行一个命令,由两部份组成,一个就是comment。htt,另一个好象是folder.ini,或者是desktop.ini(我记不清楚了),默认是系统的隐藏文件,你在文件夹选项里把隐藏系统文件的勾去掉,再把显示所有文件的勾选上,你就会在感染的文件夹里看到这两个文件,然后用搜索把所有的这两个文件找出来,删除!就可以拉,至于那个file.exe是由comment.htt生成的,你把他用记事本打开,就可以看到相关的脚本的代码!注册表里好象没有改什么!

B7层 发表时间: 04-06-18 15:31

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号