12   2  /  2  页   跳转

发现千千静听网站有病毒

引用:
【Bush2008的贴子】千千静听网站发现病毒(www.ttplayer.com),请不要访问同时关闭千千静听自动更新
病毒特点:进入网页后瑞星会报警,但没多久杀毒软件就被关闭,同时关闭网络防火墙,操作系统无法显示隐藏文件,打开IE输入杀毒软件网站或“病毒”字样会自动关闭IE,该病毒还能利用Autorun.ini进行U盘传播,脚本文件相当厉害,无论双击移动盘符还是点右键打开,都会中毒,目前金山和瑞星都没有有效的防御措施(都是开起杀毒软件且是最新病毒库中毒的),该病毒会在D:,E:等盘符根目录下生成Autorun.inf和名字随机的EXE病毒文件。
由于千千静听用户众多,目前又推出5.0新版,请瑞星引起高度重视!
………………
请先搞清楚是“文件监控”报毒还是“网页监控”报毒。后者的话还清有可原,前者的话是你机的问题。
下次再出现报毒对话框,麻烦截个图传上来瞧瞧。
gototop
 

我中了三天了.格式化C盘再重装都没有用.每个盘都被感染了.郁闷啊!~~
gototop
 

上了网站,没有发现问题啊.
gototop
 

我也是在升级千千静听时,中了...惨..恢复系统都没用...最后把资料备份..全部重新分区!!!! 郁闷!!!
gototop
 

我刚才进去看了一下米事啊///
gototop
 

不知道,回头测试一下
gototop
 

我就是在这里中了毒,杀了4个小时啊..

推荐中毒的看看我的帖子,就有办法了..

http://www.mededu.cn/bbs/viewthread.php?tid=4662
gototop
 

我刚出现这个问题!幸亏……
我今天才GHOST了系统,然后下了千千静听的最新版本,运行后3分钟内瑞星监控以及防火墙均自动退出。我当时很纳闷,以为瑞星出错,于是就想手动运行瑞星和防火墙,双击没任何反应。我又想用自己制作的安装包重新安装下,谁知道鼠标刚点到安装包的图表,浏览框自动关闭。我这下明白有问题了,想用冰剑来看下,双击冰剑无任何反应。在后来的几分钟,双击——杀马,AVG均无反应。发现系统工作还是正常,仿佛就是不准我运行杀毒防火一类的东西似的。我快崩溃了,想上网求助,任何与杀毒,防火墙有关词汇均导致浏览器关闭。在所有这些活动中都偶尔伴随着EXPLORER。EXE调用内存出错的信息。终于俺放弃了,又GHOST了一遍系统,恢复正常。我上网看了下,据说这个毒还会自动在所有盘的根目录下生成AUTORUN的文件等,嘿嘿,我不怕这个,我早就准备的ANTIAUTORUN,已经免疫,所以还没有造成其他盘中毒,万幸。请大家小心啊,这个垃圾千千带的饿毒太凶,估计又是某个想出名的家伙干的。瑞星还是想下办法塞。我的瑞星当时没报毒哦!
通过这个事例,我总结的经验是:
装好系统后先GHOST备份个干净的镜像;
所有盘都免疫一下;
所有能用的各种杀马杀毒软件备到盘头,冰剑随时伺候;
一旦出现情况无法挽回,及时G机器,毒永远走在防毒的前面,正所谓道高一尺魔高一丈啊!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT