怀疑5c5软件站的VC++带有病毒（后来证实没有携带) 我来我网·5come5 Forum

本页主题: 怀疑5c5软件站的VC++带有病毒（后来证实没有携带)	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

萧淆

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 358

∷ 威望: 1

∷ 浮云: 1226

∷ 在线等级:

∷ 注册时间: 2004-11-30

∷ 最后登陆: 2011-03-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ nickname /'nikneim/ n. 绰号；vt. 给…起绰号 ]

怀疑5c5软件站的VC++带有病毒（后来证实没有携带)

软件的下载链接是：http://192.168.2.6/soft/showsoft.asp?SoftID=1396

病毒表现为：下载软件后解压，点击中文版安装，马上跳出5个1sy.exe,2sy.exe... ...的那个MS-DOC窗口。把它们全部关闭之后，重启电脑发现那几个窗口又跳出来，如此反复。安上卡巴6（也是软件站下的中文版），启动杀毒，卡巴提示发现dll.dll病毒，点击删除，卡巴提示要在重启之后才能删除。重启，等待开机......卡巴显示仍然有dll.dll病毒，如此反复
解决过程：在安全模式下，卸载那个VC++并删除安装文件，删除windows中dll.dll和五个sy.exe及前面的那个名字为0的空记事本文件，发现windows文件夹中仍有带vc++那个“麻花”图标的文件，删除，重启机器。开机之后显示不能运行dundl132.exe.打开注册表，查找所有的是dundl132.exe的值并删除。重启之后发现一切正常。

不知道大家有没遇到和我一样的情况，这是我自己摸索的解决方法，不知道是否正确。有待软件站的蝈蝈去验证。

[ 此贴被萧淆在2006-10-06 16:03重新编辑 ]