[求助] 求救！！厉害的电脑病毒！！（另附样本）盼专家！！

wsrick

求救！！厉害的电脑病毒！！（另附样本）盼专家！！
机器症状：
1.无法观察隐藏文件！
2.杀毒软件（咔吧）自动关闭！
3.怀疑是落雪变种，但是各类专杀工具均被其反杀！
4.安全模式无法进入！
5.把硬盘挂到别的机器上，结果别的机器也中毒！

各位大侠，谁见过此类病毒，我是没折了！！
－－－－－－－－－－－－－－－－－－－－－－－
最新结果：
现在能显示隐藏文件了
找到AUTORUN.INF这个文件，打开一看！##
右键打开执行*.exe
右键资源管理器执行*.exe
右键CMD执行*.exe
NB的病毒，你能想到的他都想到了！！
--------------------------------------------
继续
各盘根目录下显示出了隐藏的病毒和AUTORUN.INF
可是删不掉，删除几秒钟就重出来，不知道什么原因

－－－－－－－－－－－－－－－
找专家！
刚上传了病毒样本，4开头的为C盘病毒，3开头的为其它盘病毒！！！
已经清除: 木马程序 Trojan.Win32.Small.mj  
这个病毒谁见过，有没有专杀？每次删掉几秒钟就会重新出现，而且自动关闭显示隐藏文件！




                                                                                                               [ 本帖最后由 mo_tor 于 2007-5-15 13:02 编辑 ]



[ 本帖最后由 mo_tor 于 2007-5-15 13:07 编辑 ]

有人能帮忙吗？着急啊！

论坛搜索下，最近两天很多关于这个病毒的帖子

1.无法观察隐藏文件！

這個搜索一下改注冊表就可以了
剩下的都好辦
我也遇到過這種病毒

恰好我这里有个“解决“显示所有文件和文件夹” superhide.rar”，导入注册表就可解决问题！

你描述的现象太笼统，建议用hijackthis扫一下系统，并把日志贴出来，还有从你说的“5.把硬盘挂到别的机器上，结果别的机器也中毒！”来看这应该是通过在硬盘分区根目录创建autorun.inf传播的，有可能是熊猫的新变种类，所以挂到别的机器前，注意把别的机器的自动运行关闭，也不要双击打开分区，最好用资源管理器。

不要双击,,,,,,病毒就是通过双击磁盘启动的,

这里面的工具应该对你有帮助，还有这个帖子里的相关其它链接帖子
http://bbs.winzheng.com/viewthre ... mp;highlight=iApple