火绒安全软件

火绒安全软件6.0
发新帖
打印 上一主题 下一主题

AC101.lang病毒

[复制链接]
6787 15
楼主
发表于 2016-12-6 07:51:43 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
电脑会不时蓝屏重启
火绒提取的样本在附件

希望能解决一下,谢谢

AC101.rar

72.44 KB, 下载次数: 603

6787 15
沙发
发表于 2016-12-6 10:44:01 | 只看该作者
您好,感谢您的反馈,样本我们会报毒。
初步断定蓝屏问题与此病毒无关,请您将蓝屏的dump文件上传一下,方便我们分析。
此贴转移到4.0,会有相关人员查看蓝屏问题。
6787 15
板凳
发表于 2016-12-6 10:54:13 | 只看该作者
您好,麻烦您上传蓝屏的dump文件,以便我们分析问题,感谢您的反馈。
蓝屏文件路径:C:\WINDOWS\Minidump
可能存在的完整蓝屏dmp :C:\Windows\MEMORY.DMP

6787 15
地板
发表于 2016-12-6 13:12:19 来自手机 | 只看该作者
本帖最后由 MolyuKC 于 2016-12-6 15:41 编辑
HuoRong丶小宇 发表于 2016-12-6 10:54
您好,麻烦您上传蓝屏的dump文件,以便我们分析问题,感谢您的反馈。
蓝屏文件路径:C:\WINDOWS\Minidump
...

蓝屏文件已经上传,麻烦看一下,谢谢
6787 15
5#
发表于 2016-12-6 15:16:18 | 只看该作者
这是这两天所有的蓝屏记录

Minidump.rar

407.7 KB, 下载次数: 603

6787 15
6#
发表于 2016-12-6 16:02:13 | 只看该作者
MolyuKC 发表于 2016-12-6 15:16
这是这两天所有的蓝屏记录

您好,已收集您的dump文件,将转交相关负责人进行分析处理,有进展将在此处告知您,感谢您的反馈。
6787 15
7#
发表于 2016-12-6 19:14:35 来自手机 | 只看该作者
msnh 发表于 2016-12-6 10:44
您好,感谢您的反馈,样本我们会报毒。
初步断定蓝屏问题与此病毒无关,请您将蓝屏的dump文件上传一下,方 ...

中这病毒的人好像都是来源于 校园天翼客户端,还了解到这个病毒是靠Borland C++编译的,其他人中毒的人说重装无法解决,请问有什么办法吗?
6787 15
8#
发表于 2016-12-7 10:13:32 | 只看该作者
MolyuKC 发表于 2016-12-6 19:14
中这病毒的人好像都是来源于 校园天翼客户端,还了解到这个病毒是靠Borland C++编译的,其他人中毒的人说 ...

方不方便留一下QQ,我们远程看一下。
6787 15
9#
发表于 2016-12-7 16:36:34 | 只看该作者
你好,从dump上看比较像系统文件被感染坏了,
麻烦您提供下 c:\windows\system32\ntoskrnl.exe 我们分析下。
6787 15
10#
发表于 2016-12-7 18:28:42 | 只看该作者
本帖最后由 MolyuKC 于 2016-12-7 18:31 编辑
vardyh 发表于 2016-12-7 16:36
你好,从dump上看比较像系统文件被感染坏了,
麻烦您提供下 c:\windows\system32\ntoskrnl.exe 我们分析下 ...

电信官方回复是 天翼校园客户端软件不兼容导致的,我想知道是不是这个原因, http://pan.baidu.com/s/1bpEEijt
6787 15
11#
发表于 2016-12-7 18:32:59 | 只看该作者
msnh 发表于 2016-12-7 10:13
方不方便留一下QQ,我们远程看一下。

天翼官方回复是 天翼校园客户端软件不兼容,暂时不蓝屏了,用不着远程了,但是我就是想知道到底是不是不兼容的原因,毕竟客户端根本就没更新过
6787 15
12#
发表于 2016-12-7 21:40:31 | 只看该作者
ntoskrnl.exe
没问题~~
6787 15
13#
发表于 2016-12-8 07:51:00 来自手机 | 只看该作者
蓝屏原因是天翼给我们偷偷下载的那个日历时钟不兼容win10才导致的吧
6787 15
14#
发表于 2016-12-8 07:52:47 来自手机 | 只看该作者
我卸载了天翼客户端和那个日历时钟就没有蓝屏了 电脑里还有那个ac101.lang  文件生成时间是12.5号
6787 15
15#
发表于 2016-12-8 07:57:34 来自手机 | 只看该作者
MolyuKC 发表于 2016-12-7 18:32
天翼官方回复是 天翼校园客户端软件不兼容,暂时不蓝屏了,用不着远程了,但是我就是想知道到底是不是不兼 ...

他在你的c盘program x86下安装了日历时钟这个程序。我感到很害怕为什么能想什么时候给我装什么就装了毫无察觉。
您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表