-
-
[旧帖] [求助]请高手帮忙分析清除一个恶意程序 0.00雪花
-
发表于: 2009-5-26 20:23
-
在网址上面下载了一个不知道什么东西的小软件，经卡巴杀毒安全以后，放心大胆得运行，没想到却一下就中招了%
运行后弹出一个“压缩文件格式未知或数据库文件损坏”
点击确定以后，源文件被删除，
几分钟以后qq自动重启，
又几分钟后弹出NVIDIA指令错误！
以后每次登陆qq时有病毒下载提示！ 将此文件上交瑞星专家了，诊断报告就一“不是病毒”那个伤心啊~~第一次想他是病毒了……555~~~
望高手能帮助分析一下，告知怎样完全清除，小弟在这里谢谢了！
此程序见附件！
运行后弹出一个“压缩文件格式未知或数据库文件损坏”
点击确定以后，源文件被删除，
几分钟以后qq自动重启，
又几分钟后弹出NVIDIA指令错误！
以后每次登陆qq时有病毒下载提示！ 将此文件上交瑞星专家了，诊断报告就一“不是病毒”那个伤心啊~~第一次想他是病毒了……555~~~
望高手能帮助分析一下，告知怎样完全清除，小弟在这里谢谢了！
此程序见附件！
|
|
|---|---|
|
|
没人又肯帮忙吗？？？
|
|
|
 c:\windows\temp 这个文件夹粉碎或删除吧 |
|
|
|
|
|
里面除了卡巴斯基的监控文件以外，没有任何东西……
|
|
|
|
|
|
动不动就重装……那还有学习的必要吗？？？鄙视你……
|
|
|
|
|
|
病毒猛不？要是够劲的，就把样本传上来
|
|
|
|
|
|
早就上传的了……
|
|
|
刚刚试验了一下，确实是这样滴……貌似以前自己清理的时候就把它们全部清理掉了&……所以未能发现……对不起我亲爱的三楼了……
|
|
|
|
|
|
使用冰刃或者wsyscheck 干掉那个文件夹 基本就ok了
因为病毒样本只要的动作就是往temp文件夹里写文件 |
|
|
|
