瑞星卡卡安全论坛

近来上网以后，电脑速度变慢了，然后ghost文件自动生成了zip文件，自己又自动产生了很多压缩文件，不时自动生成空白文件夹。
求教各位大虾帮忙，公司的电脑现在陷入瘫痪状态！

好吊的病毒~
还能把日志扫描上来吗??~

【回复“sdliang”的帖子】
中“爱情后门”可以有这种表现。

ghost的备份文件也会被感染吗~~？

不愧是到情人节了~~~~~
中都中个爱情后门~~~~
有外遇可不好哦~~~~

引用:

【影子110的贴子】ghost的备份文件也会被感染吗~~？ ...........................

目前为止，我还没见到过感染.GHO文件的病毒。

它是将ghost那个程序的exe文件变成zip文件。生成的zip文件是参考其它文件名来生成的。
如果真的是中了“爱情后门”，怎样补救阿？？

引用:

【sdliang的贴子】它是将ghost那个程序的exe文件变成zip文件。生成的zip文件是参考其它文件名来生成的。 如果真的是中了“爱情后门”，怎样补救阿？？ ...........................

爱情后门的免费专杀——各大杀软商的网站都有下载。
至于ghost程序的.exe被改，杀毒后，可以重新安装ghost。

问题是现在不能确定它是爱情后门。病毒特征是这样的。
1、将ghost.exe变成winzip.exe
2、在根目录下产生winfile文件夹，该文件夹打不开，删除后退出目录再重新进入该目录，它又自动生成该文件夹。
3、严重影响整个系统其它程序的运行速度。
4、不断参考其它文件名复制成同样文件名的zip文件，但这些zip文件不能打开（如将文件：客户通知.exl变成客户通知.zip)

引用:

【sdliang的贴子】问题是现在不能确定它是爱情后门。病毒特征是这样的。 1、将ghost.exe变成winzip.exe 2、在根目录下产生winfile文件夹，该文件夹打不开，删除后退出目录再重新进入该目录，它又自动生成该文件夹。 3、严重影响整个系统其它程序的运行速度。 4、不断参考其它文件名复制成同样文件名的zip文件，但这些zip文件不能打开（如将文件：客户通知.exl变成客户通知.zip) ...........................

http://www.enet.com.cn/article/2004/0622/A20040622318976.shtml

厉害,发个日志看看,你是怎么感染的