山寨机中的战斗机！	程序优化工程师到底对IT界有没有贡献

我的机器所有盘符都自动出现bak.rar、letter.rar、WORK.rar、pass.rar

楼主vbdata（独一无二）2004-07-04 18:52:47 在 Windows专区 / 安全技术/病毒提问

我的机器所有盘符都自动出现bak.rar、letter.rar、WORK.rar、pass.rar
删了也不行，请高手指点，到底是什么病毒，用什么杀毒工具？问题点数：0、回复次数：17Top

1 楼vbdata（独一无二）回复于 2004-07-04 18:53:00 得分 0

在线等啊，Top

2 楼k4（olo）回复于 2004-07-04 18:54:44 得分 0

-------------------------------------------------------
I-Worm.supnot.w分析报告
该病毒为爱情后门病毒的最新变种。大小约为125K，采用ASPACK2.12压缩。

　　　病毒被执行以后在system目录下生成了以下文件
　　　hxdef.exe
　　　ravmond.exe
　　　iexplore.exe
　　　kernel66.dll
　　　odbc16.dll
　　　msjdbc11.dll
　　　MSSIGN30.DLL
　　　spollsv.exe
　　　NetMeeting.exe
　　　a

　　　在windows目录下生成:

　　　SYSTRA.EXE

　　　在每个分区根根目录下生成以下文件：
　　　bak.rar
　　　bak.zip
　　　install.rar
　　　install.zip
　　　letter.rar
　　　letter.zip
　　　pass.rar
　　　pass.zip
　　　setup.rar
　　　setup.zip
　　　work.rar
　　　work.zip
　　　autorun.inf
　　　command.exe
　　　在被执行的病毒文件所在的目录下会生成以下文件：
　　　results.txt
　　　win2k.txt-----当当前系统是windows2000时产生
　　　winxp.txt-----当当前系统是windows XP时产生
Top

3 楼k4（olo）回复于 2004-07-04 18:59:21 得分 0

http://www.sissi712.com/dispbbs.asp?boardID=28&replyID=12931&ID=2524Top

4 楼vbdata（独一无二）回复于 2004-07-04 20:19:16 得分 0

那里有杀毒工具下载？
我下了一个金山的“恶邮差”专杀工具，杀掉了，但重启后，又来了。Top

5 楼k4（olo）回复于 2004-07-04 20:20:30 得分 0

瑞星杀毒软件,更新病毒库
Top

6 楼keke1（龙）回复于 2004-07-04 20:24:52 得分 0

重做系统!你每打开一个文件它就会生成一个.exe文件.
也可刚开机时就删除这些文件,在用瑞星的转杀工具杀毒.之后再更新病毒库,瑞星杀毒软件杀毒.
Top

7 楼flyningyu（宁宇）回复于 2004-07-04 22:32:48 得分 0

最新版瑞星可以解决，我前段时间也中了，它把exe文件更名为ZMX文件隐藏，然后将自己复制为exe文件，自己手杀好累，用瑞星吧Top

8 楼vbdata（独一无二）回复于 2004-07-05 17:03:37 得分 0

金山的不行吗，
重做了系统还是不行，
好像不是EXE文件，而是。RAR文件，
哪里有下载的。
急啊。Top

9 楼lemocp（7Ｅ㈦喜⑺★）回复于 2004-07-05 17:45:10 得分 0

是“爱情后门”，用瑞星的专杀工具试一试。Top

10 楼bloodguy（血汉）回复于 2004-07-06 15:49:14 得分 0

不对，大家说的都不对，是振荡波病毒，是一个变种，用江民2004升级病毒库到最新的就可以杀了。。而且是很彻底的。。我公司是也是用江民Top

11 楼thejust（若风飘雪）回复于 2004-07-07 10:36:52 得分 0

我也中了，我试试。Top

12 楼realdrxiaohang（Experss）回复于 2004-07-07 12:03:25 得分 0

很多病毒都会产生这类文件~重装系统前看一下其他盘Top

13 楼xll624（xll）回复于 2004-07-07 12:40:24 得分 0

我也中可是杀掉之后重启又有了并且如何发现有exe文件他马上就被除感染了Top

14 楼xll624（xll）回复于 2004-07-07 12:40:58 得分 0

应该怎么杀QQ在线等23949460,
帮一下小妹Top

15 楼yyxxh（yyxxh）回复于 2004-07-07 19:53:48 得分 0

看我怎么杀的:http://community.csdn.net/Expert/topic/3154/3154407.xml?temp=.8144953Top

16 楼ytzhang_bit（海风）回复于 2004-07-09 10:56:27 得分 0

诺顿专杀工具，杀毒之前最好把机器上的共享目录全部去掉，不然很快就会被感染的。另外需要在安全模式下面杀毒。good luck。Top

17 楼thejust（若风飘雪）回复于 2004-07-22 09:27:52 得分 0

江民的我也试过了，能找出来也能杀，可一重新启动还是一样Top