• :
  • 怀疑为U盘病毒-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [已经回复] 怀疑为U盘病毒

    [复制链接]

    该用户从未签到

    发表于 2013-6-1 12:51:25 只看该作者

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?

    x
    学校机房教师用计算机,最近插入U盘时金山毒霸报告有可疑程序svchost.exe欲向盘中写入文件“autorun.inf”。用毒霸扫描硬盘,发现几处异常,其中包括文件夹选项设置被篡改。修复后可以显示隐藏文件了,但每次插入U盘还是报警,这说明毒霸无法彻底清除该病毒。
    于是尝试手动清除病毒。经过一番查找,在system32文件夹中发现了一个隐藏文件:jdidu.dll。该文件没有任何版本信息,由于已经被加载而无法删除。遂删除其全部的NTFS权限。重启系统后由于系统进程svchost.exe无法将其加载,所以该文件被顺利删除。此后一切正常了。
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 分享淘帖 支持支持 反对反对
    使用道具 举报 回复
    能否提供一下这个dll文件?
    使用道具 举报 回复 支持 反对
    楼主把该文件上传一下,我们处理一下。
    使用道具 举报 回复 支持 反对
    版主好。其实我当时发帖时就想上传该dll文件,但是你们的附件不支持这扩展名,搞得我很不爽。弄不懂干嘛要这样限制。毒霸的网站还怕dll文件吗?我现在把文件的扩展名加上doc。你们收到后再去掉。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?

    x
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则


    精品国产免费第一区二区三区 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>