瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一分钟倒计时自动关机，BT病毒！

12   2  /  2  页   跳转页

[求助] 一分钟倒计时自动关机，BT病毒！

收藏
西藏耗牛
头像
飘泊而立狮
  • 帖子:568
  • 注册: 2009-08-02
  • 来自:火星，不解释
发表于： 2010-03-21 02:38 | 短消息 资料
字号： 小 中 大 11楼

回复：一分钟倒计时自动关机，BT病毒！

应该是开机的时候病毒实行破坏lsass.exe，导致系统自动关机
到安全模式扫描SREng日志，并且对lsass.exe进行替换
查杀病毒文件

附件附件:

文件名:SREngLdr(1).rar
下载次数:271
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-21 2:41:01
描述:rar

附件附件:

文件名:SREngLdr(1).rar
下载次数:197
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-21 2:41:11
描述:rar

最后编辑西藏耗牛 最后编辑于 2010-03-21 02:41:14
掀起你的头盖骨来，让我看看你的眼~~
电信是个黑心厂商，一天劫持我几十遍
gototop
 
HHH138
头像
自信弱冠狮
  • 帖子:453
  • 注册: 2009-08-02
  • 来自:
发表于： 2010-03-22 04:48 | 短消息 资料
字号： 小 中 大 12楼

回复：一分钟倒计时自动关机，BT病毒！

看你说的样子我感觉不像是病毒倒好像是bat
开机脚本，

我估计该脚本修改组策略为禁止所有程序运行，并将自动终止lsass.exe的bat或是别的什么程序加入开机脚本或开机运行。因为是通过正常方式运行和设置系统，杀软自然就不会报警了。
安全模式下查看组策略设置，要是安全模式故障依旧俺就不知道了。
最后编辑HHH138 最后编辑于 2010-03-22 04:49:58
gototop
 
小棉花ZY
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2010-01-21
  • 来自:
发表于： 2010-03-22 14:20 | 短消息 资料
字号： 小 中 大 13楼

回复：一分钟倒计时自动关机，BT病毒！

是系统里面的注册表被病毒删除了，一般杀毒软件是不管用的。

shutdown -a 强制停止关机．

然后打冲击波补丁
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT