12   1  /  2  页   跳转页

此病毒谁能杀之

收藏
陶铸陶铸
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-05-24
  • 来自:
发表于： 2007-12-06 09:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

此病毒谁能杀之

我中病毒了，机器winxp
病症：
1    修改系统时间到，2005，或者2000（使杀病毒软件无法运行）
    已尝试专杀修改系统时间的程序，无效 


2  伪装成网关地址，攻击局域网内其他机器，ARP攻击
3  本机上，不断打开广告IE网页
4  禁止任务管理器


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
最后编辑2007-12-06 10:44:12
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-06 09:40 | 短消息 资料
字号： 小 中 大 2楼

扫SRENG日志

http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
或者可以把报告保存后以附件的形式发上来，把日志文件的扩展名改成“.txt”
gototop
 
陶铸陶铸
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-05-24
  • 来自:
发表于： 2007-12-06 09:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

奇怪的是,我通过组策略,已禁止administrator用户修改系统时间的权限,然后重启进入BIOS,设置对的系统时间.
但进入XP后,发现,时间又被病毒改成2005了
gototop
 
陶铸陶铸
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-05-24
  • 来自:
发表于： 2007-12-06 09:54 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

已扫描,情况在附件中

附件附件:

下载次数:212
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-6 9:54:47
描述:
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-12-06 09:58 | 短消息 资料
字号： 小 中 大 5楼

【回复“天月来了”的帖子】
交给你了，我不出手了啊
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-12-06 09:58 | 短消息 资料
字号： 小 中 大 6楼

ntldr.exe
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-12-06 10:00 | 短消息 资料
字号： 小 中 大 7楼

ntldr.exe  这个文件打包发我邮箱，谢谢
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-06 10:00 | 短消息 资料
字号： 小 中 大 8楼

还那建议，格盘重装系统，进新系统的第一次，绝不能使用原机任何文件，绝不随意打开任何磁盘。
网上下载WinRAR安装后，用WinRAR打开各个磁盘，删除每个磁盘根目录下的文件:
Autorun.inf
ntldr.exe
然后安装瑞星和江民的2008免费的杀毒软件，全盘杀毒。
杀完了再去做别的事吧。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-06 10:02 | 短消息 资料
字号： 小 中 大 9楼

引用:
【姑苏残月的贴子】【回复“天月来了”的帖子】
交给你了，我不出手了啊
………………

晕死了，那么多病毒，你怎不搞搞哩？？



要弄这系统，可有得烦了，还不定有没有用哩。
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-12-06 10:06 | 短消息 资料
字号： 小 中 大 10楼

【回复“天月来了”的帖子】没什么厉害的东西，不过估计能感染EXE，太多了，懒得弄，再说，不是有你么。呵呵
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT