Board logo

标题: 请问大家C盘里面有这个文件没? [打印本页]

作者: 老麻蛇     时间: 2009-7-2 23:46    标题: 请问大家C盘里面有这个文件没?

如题:linkinfo.dll
我中了 alman.nab无奈 格式化C盘 重装后还有这个文件
问下大家的C盘里面有没有这个文件 貌似是病毒
很 恶心 大家帮忙狂搜下 把那些选项全部大沟看搜得到不  闷~~
:(:(:(
作者: Legend     时间: 2009-7-3 00:02
请问您重装系统后是否安装微点软件?
建议您使用光盘重新安装系统,安装后不要打开任意其他分区,并且立即安装微点软件并重启试试看。另请把您的linkinfo.dll导出发到virus@micropoint.com.cn我们帮您具体分析下。
作者: jr21066     时间: 2009-7-3 08:18
xp系统目录里有
md5: 505804B2BDD0EDEEADF31BE26E546979
作者: 老麻蛇     时间: 2009-7-3 12:19
我装的时候就已经中毒了  用了其他的扫描工具都干不过 还是微点猛 猛杀 杀了有再用其他辅助工具狂扫 最后就只剩这个文件了 这个文件本身没有执行病毒程序 只是再生和保护病毒程序 无法删除它 它关联了 EXPLORE进程 我在安全模式普通删除不了的  就因为这点 微点没有杀它 它在启动项里面乱加了N多东西 你用注册表删了以后还有 但是看不见了我是用SREng才弄好 可惜忘保存样本了 昨天晚上干到1点过 终于把它熄火了 建议微点加速出辅助软件吖 还有扫面版本 :lol:
作者: Legend     时间: 2009-7-3 14:04
启动项里的启动信息和文件您可以使用微点的“系统自启动信息”功能来清理:微点主界面-->系统分析-->系统自启动信息。
希望下次您遇到类似情况时,留意保留一下样本文件和微点的技术支持信息,并及时联系我们分析确认,谢谢。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn