瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

123   1  /  3  页   跳转

[原创] 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

刚进这个论坛所以发错地方!发到站务去了!版主原谅!!所以跑到病毒专题再发一遍!

这种病毒类似鬼影病毒,我试过低级格盘,用过扇区修复工具bootsect和Win BootV3.1 用多种PE盘带的工具恢复MBR和修复引导扇区,拔过主板电池放电 换掉内存 就差换主板了!重装系统后下载文件依然是243K出现,这个243K文件运行后在C:\WINDOWS\system  生成4个文件一.MSAPI  (设备驱动程序) 259K 二.WINDNSAPI.IME  (IME)文件 44K  三.MSSETUP.TSK  (TSK文件)244K  同时在C:\Documents and Settings\Administrator\Local Settings\Temp 会随着你对系统操作产生病毒文件上面4个文件其中的或许还有其他的太多了没记录下 随后系统会遭到破坏 网站中文字被变成框框就像正方形□□杀毒软件都变了!搞这个毒我快疯掉了好久了!我这边有下载下来的病毒安装文件243K那个我打了压缩包,那位大侠敢接过去研究下!!!!补充下,此病毒局域网感染,可以感染无盘服务器!



二。用鬼影专杀没用,检测不到  硬盘用工具查看扇区一堆数字和编码真不知道哪个是正确的! 用多种工具刷过    mbr和修复引导扇区 我不知道病毒是不是可以保护刷写还是老版的重写引导软件没有效果 !
三。病毒跟踪日志:今天又发现一个新情况由杀毒软件拦截的一个病毒名为mupdate.exe 此文件寄生在360safe\safemon\mupdate.exe 中 我只要初次点开IE 首页为hao123 在里面百度搜索 点击搜索便会自动转到下载 启动迅雷 和系统自带的下载器 下载243K文件!
我截了图在上面!
希望大家能帮帮忙,再百度以发表此文 可惜啊还没有一个通用的解决办法!
声明:下面的附件不是专业杀毒强人不要乱下载打开,中了毒别骂我!!这毒好厉害!!

用户系统信息:Mozilla/4.0 (Compatible win32 72.122.5.167; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:inst.rar
下载次数:550
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-23 23:04:57
描述:病毒压缩包谨慎下载

附件附件:

文件名:未命名.jpg
下载次数:1720
文件类型:image/pjpeg
文件大小:
上传时间:2010-7-24 21:31:45
描述:jpg



最后编辑有毒有丈夫 最后编辑于 2010-07-24 21:35:06
分享到:
gototop
 

回复: 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

楼主,看不到图片啊,显示只供百度交流使用,请重新传一些图片,参见http://bbs.ikaka.com/showtopic-8616820.aspx

这个中毒症状是类似这种么?针对鬼影变种的手动查杀方式倒是有,不知道楼主所说的更厉害的表现是如何的,图片,快快
~木~
gototop
 

回复: 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

站务里面的图片 已经刷新出来 你可以看看!!刚刚发错地方!硬盘引导查看的那些图片我没截下 因为密密麻麻 各个硬盘数据好像都不是一样的!
有病毒样本,反正鬼影专杀 查不出无效! 反正也是重装无效  修复引导无效…………
gototop
 

回复: 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

补充图片
gototop
 

回复:2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

没什么强不强的

引导区恢复后是不会再有所谓引导区病毒的

最大的可能性是你使用了被感染的原磁盘保留的文件,例如硬件驱动以及杀毒软件等安装包,很多人都是选择保留的,不放弃的。

再有就是局域网其他电脑影响你
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

如果你不解决局域网内包含此毒的电脑,就没办法解决问题的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

建议楼主到一个没中毒的电脑里下载瑞星防火墙或者 RIS处理。你重装过系统了,所以排除你自己电脑的问题,只能是局域网里某个电脑进行的ARP攻击,你必须连接到你的局域网 之前做好ARP攻击防御(最好在安装瑞星防火墙/RIS并开启ARP欺骗防御之后再把网线接上)。然后就是处理完你自己的东西,按天月老大的方法去做吧。另外,建议你们的网管检查ARP表,找到攻击源
gototop
 

回复: 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

本人虽然菜!但是版主大人断开局域网 独立查杀和处理我还是明白的!!只要搞定了一台其他还是问题麽?关键是一台单独进行处理都没解决!
还有希望版主大人,下载那个病毒包 帮忙分析下 谢谢勒!!!本人愚钝求解!
gototop
 

回复: 2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

还要强调,我既然知道下载的东西有问题,我从来都不会保留原盘的文件,硬盘都低格了,我还能怎么的?
gototop
 

回复:2010最牛病毒 可能是鬼影变种了6月最新中毒(急求解决所以本人从百度转来求解)

一台单独进行处理都没解决???

你意思是单独一台全格以后,并且恢复引导区以后,重装新系统

在单独的宽带中,还是会那样异常??

不可能的吧??
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT