微点交流论坛

标题: 出现了一个奇怪的病毒。。。 [打印本页]

作者: Beta 时间: 2008-7-25 10:32 标题: 出现了一个奇怪的病毒。。。

开机后只有一个桌面，然后微点有时候会在刚进桌面的时候跳出来说“C:\Windows“下有病毒***，然后点清除，然后就光一个桌面，啥也没有。。。还得手动启动explorer进程才行。现在这个病毒杀了一大堆了，我怀疑是有一个隐藏的程序在不断的生成，但是微点没发觉，因为我刚进桌面还没有连接网络（采用的是ADSL拨号），不可能从网络上传入病毒的。一下是截图：

请斑竹帮帮忙，帮我看下。谢谢！

我的微点：信息：
微点主动防御软件预升级
程序版本： 1.2.10576.0025
特征版本： 1.6.789.080724
更新时间： 2008-07-24 16:10:37
系统：WindowsXP SP2

作者: Legend 时间: 2008-7-25 10:40
请楼主将技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。
楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

作者: 如风过路 时间: 2008-7-25 10:55
应该是有一个母进程在不断生成病毒文件

作者: newduba 时间: 2008-7-25 13:45
这个厉害了，
大家留意一下！

作者: apall1983 时间: 2008-7-25 14:03
这个问题我也碰到了，这是我发的求助贴：http://bbs.micropoint.com.cn/showthread.asp?tid=38552&fpage=1

作者: sodey 时间: 2008-7-27 22:19
一般只有桌面没有任务栏可能是 Explorer 被干掉了.
我碰到过几次呢.
Windows目录里面没有这个程序,然后复制一个进去就好了.

作者: shuxipo587 时间: 2008-7-28 09:42
这是什么病毒？

作者: Legend 时间: 2008-7-29 15:50
没有收到楼主发送的邮件，请楼主重新发送一下

作者: Beta 时间: 2008-7-30 15:42
奇怪，可能邮箱发丢了，我再发一次

作者: Beta 时间: 2008-7-30 15:44
又发了一次，请版主查收~

作者: Beta 时间: 2008-7-30 17:34
Legend版主你好！我今天安装了卡巴斯基互联网安全套装7.0，更新之后，提示发现木马，是C:\Windows\explorer.exe.....选择延迟删除之后重启，一切恢复正常。但是我不知道从卡巴的哪里可以提取这个文件，你能告诉我吗？这样可以让微点更强大，呵呵。以下是卡巴的截图：

根据我看的，病毒名好像和我机器上的一个什么“U盘巡警”特别像，这个软件我不知道是怎么跑到我的电脑上的，好像是有一次插入U盘的时候自动安装在我的电脑上的，但是微点没报警，而且还有点用处，我就没理会。。。那个U盘巡警在我的电脑上生成了一个USBPolice.exe，要不要上报啊？

[ Last edited by Beta on 2008-7-30 at 17:38 ]

作者: Legend 时间: 2008-7-30 17:50
请楼主将USBPolice.exe和图示文件加密压缩（密码：virus）发送到我们support@micropoint.com.cn 邮箱，随信请附带微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）和此贴链接。

注：卡巴扫描出的文件请从隔离区里面右键另存为出来

作者: Beta 时间: 2008-7-31 00:18
版主对不起，卡巴的隔离区里没有被删除的explorer.exe。我只能把USBpolice发过去了。

作者: 如风过路 时间: 2008-7-31 00:31
好像是用了注入进程

作者: zyh6776 时间: 2008-8-4 17:35
经过本人测试,如果机器已经中病毒了,安装微点后很容易造成启动后无法进入系统的情况,所以建议装微点时在一个干净的系统下安装,这样以后也不会中病毒,很好用.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn