近日在论坛上看到一个求助，说是点击QQ空间、微博、邮箱等会自动跳转到假中奖页面上，因为求助者后来没有继续，所以没有进一步详细的措施，只有根据其所提供的类似案例做个记录。
2012年11月20日
清除sysdrv32.sys、svchost.exe（假冒）等病毒
老板机子中毒，打不开网页，但是邮件可以正常接收，杀毒软件、急救箱、系统修复全上阵，找到一些蛛丝马迹，不过并没有彻底解决问题。用SREng查看了下，注册表启动项中有一个svchost.exe，在c:\windows\system\中，而正常的svchost.exe是在c:\windows\system32\，所以在system文件夹中的svchost.exe是个假货……
作者:流风33 | 分类:病毒救援
2012年6月27日
删除“无法禁用的宏”
这是上次遇到MSExcel.ToDole宏病毒的后续，不知道为什么有的excel文档在经过专杀处理后，病毒模块已经删除了，但是在打开文档时仍然提示“该工作簿中包含一种无法禁用的宏（Microsoft Excel 4.0版的宏）”，一定要启用宏后才能打开，而在文档里却找不到任何宏，VBA编辑器里也没有多余的代码，也再查不出任何病毒，……
作者:流风33 | 分类:病毒救援
2012年6月21日
宏病毒回潮？
原以为现在不可能再有宏病毒这种东西了，office的安全性还是实现的意义都使这种病毒不再流行，可是最近宏病毒居然会在公司内流行，通过邮件附件传播，收到带有宏病毒的excel文档的员工，一般不会在意宏的安全提示，以为是工作文档或上级下发的文件，直接启用宏，然后就中招了。……
作者:流风33 | 分类:病毒救援
2012年6月12日
清除dhnchian.exe、cdhnchian.exe病毒
在电脑报论坛看到一个说是中了顽固病毒的求助帖，中毒现象是电脑进程中出现cdhnchian.exe.EXE、dhnchian.exe，杀毒软件被自动关闭，即使全盘格式化也清除不干净病毒。不管是叫病毒还是木马（360论坛称之为木马），似乎是最近一段时间比较流行的，当然流行以后大多杀毒软件也能查杀了。如果你的杀毒软件暂时还不能搞定它的话，可以参考以下的方法。
作者:流风33 | 分类:病毒救援
2012年5月15日
手机存储卡上的exe
从电脑报论坛看到一个帖子，说是手机存储卡上用360杀毒软件扫出很多以“ Info.exe”结尾的病毒文件，报告为感染型病毒，怀疑会不会是误报。看了下截图，这些exe文件在一些类似电子书、视频或系统文件夹的下面，还有UC浏览器的下载目录UCDownloaded中，文件都是与所在文件夹同名，且以“ Info.exe”结尾，如UCDownloaded Info.exe，就冲这一点，就应该是真正的病毒。……
作者:流风33 | 分类:病毒救援
2012年4月13日
可疑的office.exe
麦咖啡频繁报告发现特洛伊木马，威胁类型Generic Backdoor.uc，在c:\program files\和c:\windows\下随机出现JPG文件，被报告为木马，如c:\program files\HHHH.JPG，在IE缓存中也有报为木马的文件。……
作者:流风33 | 分类:病毒救援
2012年3月29日
U盘里的文件变成“U猆?”
一直听说过扩容的U盘，不过都没亲眼见过，假冒品牌的倒有，比如最常见的假冒金士顿的U盘，这一回是两个都见识到了。 一个同事说她的U盘拷了一些照片进去，拿回家一看这些照片全没了，她还坚持说在刚拷完时还看到这些照片都在U盘里。……
作者:流风33 | 分类:病毒救援
微信订阅
