Board logo

标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件 [打印本页]
作者: mali825    时间: 2004-8-12 14:54     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

    我的操作系统是WINDOWS2000，前几日便开始出现这种情况，每次开机后各分区里就会有几个名为setup，pass，important等的五六个ZIP文件（有时三个，有时五个，六个），用KV2004杀过，也用冲击波，震荡波专杀工具都无效……
    请告诉我，为什么回出现这种情况？我应该怎样杀毒？
   
    谢谢！
作者: bigblock    时间: 2004-8-12 15:23     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

无效是杀不掉还是显示没有病毒?
作者: mali825    时间: 2004-8-12 17:45     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件


   打开KV2003开启文件监视后，出现过 2个“‘I-Worm病毒’被发现，已删除”，可是分区里还是有这几个文件，刚开始是2个，后来又多了几个， 文件名如下（ZIP文件）：bak,letter,work,important,setup,pass
手动删除后再开机又有了……
作者: 羽泽    时间: 2004-8-12 20:24     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

这几个可能是什么游戏的文件夹吧~~
不是什么病毒啊~`
作者: 风灵风之子    时间: 2004-8-13 01:05     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

把杀毒软件的光盘做引导盘
然后杀。。。。
作者: mali825    时间: 2004-8-13 16:35     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

     不是游戏文件哦，我没装过什么游戏……
     今天打开绿鹰PC精灵，扫描说发现木马文件iexplore.exe，可就是删不掉，
     无助……
作者: bigblock    时间: 2004-8-13 16:42     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

下面引用由mali825在 2004/08/13 04:35pm 发表的内容：
不是游戏文件哦，我没装过什么游戏……
     今天打开绿鹰PC精灵，扫描说发现木马文件iexplore.exe，可就是删不掉，
     无助……
那个软件精是误报
别用了
还是正宗的杀毒软件值得相信.
作者: mali825    时间: 2004-8-13 16:59     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件


   呵呵……
作者: 飛鳥    时间: 2004-8-13 21:01     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

如果我没记错的应该是《爱情后门》
上次学校就是中了这个病毒，引起了局域网“风暴”
速度都下了......
作者: damnyou    时间: 2004-8-13 22:16     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

下面引用由mali825在 2004/08/13 04:35pm 发表的内容：
不是游戏文件哦，我没装过什么游戏……
     今天打开绿鹰PC精灵，扫描说发现木马文件iexplore.exe，可就是删不掉，
     无助……
    因为那个文件正在运行中，所以没办法杀，先把那个程序结束进程。然后自己删除就可以了。
  
    然后以这个文件的名字为字符在注册表中查找，找到删除。
    然后就是查找和这个文件相关的文件，因为有可能这个文件是别的程序生成的。同样，以这个文件名字符为条件，查找硬盘中包含这个字符的文件，找到删除。

    估计就可以了。
    然后就是打补丁，找自己机子的漏洞。应该就没什么问题了。
作者: haijun086    时间: 2005-5-19 11:50     标题: 杀毒：开机便在每个分区生成名为bak,letter,work,important,setup,pass的ZIP文件

好像是病毒吧,尤其哪个letter压缩包文件,我印象深,我遇到过.那是在系统刚装好(已经联网),还没装杀毒软件&防火墙的时候就在每个盘里出现了,装系统之前是没有的.



欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2