瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【警示】情人节的恶性病毒
baohe - 2007-2-14 22:08:00
这个sweetheart(甜心?)非常恶劣,中招后,硬盘狂转。病毒正在忙着删除硬盘中的文件。能剩下来的,寥寥无几。
如果你的杀软查不到此毒,那么,中了之后,就别想再升级病毒库,杀毒了。杀软文件夹中的文件————基本删光了。


附件: 1558472007214215911.jpg
最初&最后 - 2007-2-14 22:09:00
版主,谢谢提醒
好学的忆忆 - 2007-2-14 22:09:00
晕,好恶心的毒.全删阿..能修复么,,
凯旋归来 - 2007-2-14 22:10:00
3Q3Q
最初&最后 - 2007-2-14 22:10:00
能帮我看看我发的帖吗?我有问题想大家解决
好学的忆忆 - 2007-2-14 22:12:00
没了?偶还在等着看下面的具体分析呢..
猫叔情人节还不忘为人民服务先崇拜下
地区性 - 2007-2-14 22:14:00
晕,这么厉害啊
地区性 - 2007-2-14 22:15:00
sweetheart似乎是歌名,制作者真......

baohe - 2007-2-14 22:15:00
引用:
【好学的忆忆的贴子】没了?偶还在等着看下面的具体分析呢..
猫叔情人节还不忘为人民服务先崇拜下
………………

这种没技术含量的东东,还分析啥?
不管三七二十一,一通乱删。
不过,影子系统还是抗住它了。重启后,安然无恙。
好学的忆忆 - 2007-2-14 22:20:00
引用:
【baohe的贴子】
这种没技术含量的东东,还分析啥?
不管三七二十一,一通乱删。
不过,影子系统还是抗住它了。重启后,安然无恙。
………………

那中了后无救只能重装?
baohe - 2007-2-14 22:24:00
引用:
【好学的忆忆的贴子】
那中了后无救只能重装?
………………

听到硬盘狂转时立即切断电源,可能会减少损失。因为这个毒删除速度不算太快(也许是我的电脑太老了,速度上不去)。我耐心地等了将近20分钟,才删到Program Files文件夹(从C盘Documents and Settings目录开始删除)。
没耐心等了。重启。完事。
好学的忆忆 - 2007-2-14 22:28:00
引用:
【baohe的贴子】
听到硬盘狂转时立即切断电源,可能会减少损失。因为这个毒删除速度不算太快(也许是我的电脑太老了,速度上不去)。我耐心地等了将近20分钟,才删到Program Files文件夹(从C盘Documents and Settings目录开始删除)。
没耐心等了。重启。完事。
………………

那再开不是还是要被删.千万别让我中了.
水树雨下 - 2007-2-14 22:28:00
这个东西的作者不会有什么心理阴影吧
anningll - 2007-2-14 22:29:00
晕``要小心列```
好学的忆忆 - 2007-2-14 22:31:00
引用:
【水树雨下的贴子】这个东西的作者不会有什么心理阴影吧
………………

估计刚被甩,情人节感触了下刺激了下
baohe - 2007-2-14 22:34:00
引用:
【好学的忆忆的贴子】
那再开不是还是要被删.千万别让我中了.
………………

如果你装了SSM,而且动作不慢,重启后,可能还有还手的机会。

删除到SSM文件夹,要较长时间呢(按字母顺序排列,SSM文件夹很靠后)。如果SSM能加载运行,还有机会禁止此毒运行(因为注册表还没动)。
地区性 - 2007-2-14 22:36:00
有样本吗,在影子系统下试试

majiayi2006@163.com
水树雨下 - 2007-2-14 22:42:00
引用:
【baohe的贴子】
如果你装了SSM,而且动作不慢,重启后,可能还有还手的机会。

删除到SSM文件夹,要较长时间呢(按字母顺序排列,SSM文件夹很靠后)。如果SSM能加载运行,还有机会禁止此毒运行(因为注册表还没动)。
………………

没装的咋办?等死?眼睁睁看着宝贵数据一点点消失,那感觉,真叫一个爽
baohe - 2007-2-14 22:44:00
引用:
【水树雨下的贴子】
没装的咋办?等死?眼睁睁看着宝贵数据一点点消失,那感觉,真叫一个爽
………………

估计是要死翘翘了
好学的忆忆 - 2007-2-14 22:44:00
引用:
【水树雨下的贴子】
没装的咋办?等死?眼睁睁看着宝贵数据一点点消失,那感觉,真叫一个爽
………………

我的本本就没装..怕麻烦..大概是我设置问题.开个机都要跳一堆东西.台式装了后那个叫

累啊..开机关机都得按完一堆东西才行
好学的忆忆 - 2007-2-14 22:45:00
引用:
【baohe的贴子】
估计是要死翘翘了
………………

...我犹豫下要不要去装个.我8会这么走运正好中了吧..
baohe - 2007-2-14 22:48:00
引用:
【好学的忆忆的贴子】
我的本本就没装..怕麻烦..大概是我设置问题.开个机都要跳一堆东西.台式装了后那个叫

累啊..开机关机都得按完一堆东西才行
………………

装好SSM后,如果确认系统干净,按下图搞一下,你常用的程序都进入normal组了。以后,不会再问你。
当然了,做完这步后,要立即取消“自学习模式”。

附件: 1558472007214223904.jpg
baohe - 2007-2-14 22:49:00
引用:
【好学的忆忆的贴子】
...我犹豫下要不要去装个.我8会这么走运正好中了吧..
………………

听硬盘的声音。
如果还安静————目前为止,还没事。
不会那么霉吧?
好学的忆忆 - 2007-2-14 22:52:00
引用:
【baohe的贴子】
装好SSM后,如果确认系统干净,按下图搞一下,你常用的程序都进入normal组了。以后,不会再问你。
当然了,做完这步后,要立即取消“自学习模式”。
………………

恩.学习了.
虾米大侠 - 2007-2-14 22:55:00
既然查不到我怎么知道我中了呢?
好学的忆忆 - 2007-2-14 22:55:00
引用:
【baohe的贴子】
听硬盘的声音。
如果还安静————目前为止,还没事。
不会那么霉吧?
………………

目前还没事,不过我特别有病毒缘来着,流行什么中什么.以前冲击波刚出的时候试过刚删完系统还没来得及打完补丁然后又中了
猪知山 - 2007-2-15 1:46:00
有没谁试下 他最后能删到什么样子....
好学的忆忆 - 2007-2-15 1:51:00
引用:
【猪知山的贴子】有没谁试下 他最后能删到什么样子....

………………

..这个谁愿意试 ,就算愿意吧,就猫叔所说的那速度估计等全部删完也挺累的.
小Chu - 2007-2-15 2:00:00
哎~ 病毒连情人节也不放过~
有毒必问 - 2007-2-15 6:55:00
RS会对这程序拒绝吗?
12
查看完整版本: 【警示】情人节的恶性病毒