您的位置：程序门 -> windows专区 -> 安全技术/病毒

vc里查出：adware.coolwebsearch、trojan.small、worm.viking.y

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

vc里查出：adware.coolwebsearch、trojan.small、worm.viking.y[已结贴,结贴人:]

发表于：2007-01-08 11:01:51 楼主

最近电脑不知中了什么毒，
瑞顿查不出，只是几十秒提示一次：win1.exe, win2.exe, ... 企图通过ie执行；

最后在网上看到“avg anti-spyware”可以查出，下载了一查杀，果然有发现：
---------------------------------------------------------
avg anti-spyware - scan report
---------------------------------------------------------

+ created at: 10:54:29 2007-1-8

+ scan result:

1、hklm\software\microsoft\visualstudio\analyzer\events\{6c736d71-bcbf-11d0-8a23-00aa00b58e10} -> adware.coolwebsearch : no action taken.
2、d:\program files\radmin影子版\radmin.exe -> not-a-virus.remoteadmin.win32.radmin.30 : no action taken.
3、f:\program files\radmin影子版\radmin.exe -> not-a-virus.remoteadmin.win32.radmin.30 : no action taken.
4、c:\documents and settings\xhj\cookies\xhj@msnportal.112.2o7[1].txt -> trackingcookie.2o7 : no action taken.
5、c:\windows\system32\config\systemprofile\cookies\system@msnportal.112.2o7[1].txt -> trackingcookie.2o7 : no action taken.
6、d:\program files\microsoft visual studio\common\tools\bind.exe -> trojan.small : no action taken.
7、f:\tools\vc\platform sdk\setup.exe -> worm.viking.y : no action taken.

::report end

其中：
2、3是一个远程控制程序，没有问题；
4、5一定有问题；
1、6、7好像都与vc相关，不敢妄动，请问各位，这些是毒，还是被误报了？

发表于：2007-01-08 11:18:481楼得分:0

不是误报, 是被感染了. trojan.small可以感染exe 文件, 很明显最后一个是viking 威金病毒, 这样被感染的话可以用专用的提取工具取出来. 不过不一定成功.

去瑞星找找类似的工具, 也可以删除那两个exe文件, 再拷一个过来.

发表于：2007-01-08 15:27:392楼得分:0

中毒很多，有威金，下专杀除之
还应该有个病毒下载器在活动，不断访问网络
建议用sreng扫描，把日志贴上来

发表于：2007-01-21 20:49:283楼得分:0

http://community.csdn.net/expert/topicview1.asp?id=5307996

下一篇：网站下有test.tx和alert.txt文件，望赐教！谢谢！
上一篇：如何手工封端口

其他资讯