可怕的木马病毒

五香

看着看着pplive就中毒了。。。 好厉害的毒，我的norton能找到它，但是不能修复，隔离，删除它。 木马克星2007干脆一找到它就自动关闭程序。瑞星对它也没用，仓促之间也没用卡巴斯基，不知道怎么样（因为中毒启动没一会，系统就基本瘫痪状态） 先是修改我的系统时间到2000年，然后改我的ie，然后大肆感染其他所有程序，包括非c盘里的东西，占用大量内存 逼我重装。。。 , a" M9 ?, O* M% i0 T9 H/ _最牛比的是， : V4 }1 l% X/ H( U7 ?1 j1 n第一次重装，存着侥幸心理，拷了一些非常重要的东西上移动硬盘。重装完以后，移动硬盘往机子上拷东西的时候，又中招。惨了，移动硬盘也毁了 第二次继续重装，还存侥幸心理，又u盘拷了个分区软件，又中招 % e; n( v" ^' W/ I7 E* l第三次再格，不敢碰任何东西，总算太平了。 但是其他的东西怎么办？ 7 f8 i0 s; B H$ J# q! n% m N病毒特点：生命力顽强，传播极快极广 3 N. h6 U A5 D3 E重装过程中，还把来德国这么久的照片，都弄没了。。。。:pigcry: :pigcry: :pigcry: ( i) S; a1 M' s8 ~写病毒的，※的，希望你们走路被车撞死，吃饭噎死，喝水呛死。。。 - F8 q' ^6 r% l+ s高手们，有谁能判断出这是什么木马？以及有什么软件对付比较有效。。。 E% [, W+ f8 s9 r4 z我现在不敢上pplive了，上午看的是wcg总决赛的直播

五香

原帖由 随便 于 31.7.2007 10:00 发表 这个病毒我也中过招，只重装系统也会感染，因为病毒进入系统后会自动在各分区播种，那时也以为只要系统C区干净了就没事，之后只要一点D或E病毒立即驻留内存，之后就是周而复始。 那时候解决办法大致是这样：用 ...

忘了说了,我的革盘一向是整个硬盘都革的,所以才会丢照片... 2 d3 Z$ p' e6 a' p0 C& }; U另外我在注册表里删它也没用 赞同你说的,小病毒中不中影响不大,大的病毒中了,杀毒软件根本没用,感觉现在牛比的病毒最基本的一条就是能自动给你影响杀毒软件

guttanzen

我的机器一直在带毒运行中。

随便

这个病毒我也中过招，只重装系统也会感染，因为病毒进入系统后会自动在各分区播种，那时也以为只要系统C区干净了就没事，之后只要一点D或E病毒立即驻留内存，之后就是周而复始。 4 i( ^8 ?+ W* F) A4 G那时候解决办法大致是这样：用启动盘进入DOS模式，先进非C区的其他几个分区，dir /a看到隐藏文件，发现1.exe和另外一个文件（名字记不得了），直接删除这个exe失败，用attrib -s -h -r解除属性，然后del成功，刚刚提到的另外一个文件普通del没有问题。因为平时一直使用ghost，所以C区没有处理，直接用ghost恢复了，再重启后系统干净了，其他区也OK了。真要处理C区的似乎要用到注册表修改等。 还有一点，其实C区重装后系统是干净了，只要你不点D、E等其他分区，不进行任何操作，系统是不会重新中毒的，这个时候再进DOS进行删除也是可以的，但点了就等于执行了隐藏在其他区里的病毒exe文件。 也许最近此毒已有新变种，上面的方法现在还管不管用就不清楚了。 % s6 Z' k/ A, H$ T7 _ 裸机其实也没什么，小病毒破坏不大，大病毒杀毒软件也没辙，这几年来享誉全球的几个病毒：冲击波、震荡波、还有这个1.exe我都中了，当初中冲击波时还装了瑞星，但不管用。楼上有位朋友说的对，ghost是王道，5分钟基本能解决问题了。

五香

ls的,你用的ewido的哪个版本? 能不能放到kg的ftp上去? 我下了一个7.5的,和我的norton冲突,不知道为什么一执行它,norton就不执行了?

orientalwolf

原帖由 karlsruheU 于 30.7.2007 19:30 发表 7 V0 l5 ~* }" c% d单位的服务器、还有所有的终端用的都是norton 2005, 超级厉害，居然连PPlive，outlook Express, BT 和下载可执行文件都不允许，野蛮阿。

家里用的话这些东西禁不禁用都可以自己设的啊.

karlsruheU

原帖由 orientalwolf 于 30.7.2007 17:28 发表 我一直用诺顿, 还是2005的, 没有问题啊, 关键是要经常更新病毒库. 我觉得赛门铁克虽然占资源多点但是防御性真的不错. 可能对诺顿有偏见的装的是比较弱的版本. 2 C* t; p7 F1 w4 F ! M# g" B- w X# O- q但是如果要防一些后门程序, 就一定要装反间谍软 ...

% s9 j3 P1 ]. P7 e0 Z7 |. I 单位的服务器、还有所有的终端用的都是norton 2005, 超级厉害，居然连PPlive，outlook Express, BT 和下载可执行文件都不允许，野蛮阿。

karlsruheU

原帖由 五香 于 30.7.2007 11:17 发表 " m6 ~6 ]; Q- U* [1 {还有一个问题阿，norton就算是老版本，但是可以升级的话，用的也是最新病毒库 ! F N" @) H% s9 `7 u5 q3 n那它和新的版本有啥本质区别？

4 S# N* D1 {0 S% Z( G! {/ q病毒库如果能按时升级都是一样的。 5 j" R; ^4 Q* }$ ]关键是有些抗病毒软件升级是主要的杀毒引擎也就是病毒识别软件不一定能升级。 7 g! p+ F8 @$ f3 i3 o这就是新版本和老版本的区别。

orientalwolf

原帖由 五香 于 29.7.2007 23:56 发表 看着看着pplive就中毒了。。。 4 E$ s& i6 C/ U F; ~0 Z% f# N好厉害的毒，我的norton能找到它，但是不能修复，隔离，删除它。 木马克星2007干脆一找到它就自动关闭程序。瑞星对它也没用，仓促之间也没用卡巴斯基，不知道怎么样（因为中毒启 ...

' j" e( ]; o( k, C 6 `+ c2 s7 S3 `; @6 `能找到但是不能修复, 要么是诺顿过期了要么就是杀毒软件被禁用了, 禁用杀毒软件, 这个最近新的木马们都有这个能力, 比如著名的AV Killer. ; Q; |. H# p7 r' _! z3 a. M. d ; J5 b" g5 b2 c/ }6 d. }1 g那个什么1.exe, tmp什么的肯定是木马, 出来这么多八成是没办法修复了, 肯定要重装了. . N6 K# ^4 W! n8 K9 w' } {. p1 _5 | 质疑楼主的备份工作, 来德国这么长时间了都没有把照片备份到一个绝对安全的地方----比如DVD或是网络硬盘! 所谓备份是在没中毒的时候经常将重要文件拷贝到安全的存储设备! 不要等已经中毒了再备份, 这样移动硬盘也会中毒! 吸取教训吧. ; U/ B$ `" \& N2 |' X4 {( i) a2 _! a硬盘若刚格式化不久不要往上面加载新的东西, 尽快可以用恢复软件地毯式搜索, 80%以上都可以找 回来. , _1 @# O1 z' Z! T0 } * Y0 r2 ]) u& K, G. a有位仁兄说诺顿防间谍和流氓软件能力差是对的, 所以我们用诺顿的一定要配合Ewido! 6 c2 ~; [) u% u诺顿+Ewido 偶什么网站都敢上, 什么软件都敢装, Invincible! 娃卡卡:pig3:

loveless

难道大家都不知道比特网？自从用了瑞星每个礼拜升一次级，再也没中过毒。

五香

原帖由 dizzyun 于 30.7.2007 17:19 发表 / z/ L4 m; _+ F- u5 H ! M T! U! z$ g2 X开msn也没事，不要接受文件，接受了也不要打开就是了。没那么恐怖

落伍了,现在的新病毒哪还要你点阿...