瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

12   1  /  2  页   跳转页

[已解决] 朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

收藏
evel
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-01-22
  • 来自:
发表于： 2011-02-03 17:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

附件: 中病毒的后的截图.rar (2011-2-3 17:40:02, 288.40 K)
该附件被下载次数 457

结果任务管理器里有70多个进程,然后自动突然重启.本想GHOST恢复一下就没事了,结果GHOSH恢复下主页还是被改了.MD5效验GHO文件也没变.现在把全部分区删除后再重装系统就好了,一直以为GHO恢复是万能的.....以后再也不能乱点了.

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

编辑原因,问题解决了,幸好中了这病毒很明显如果隐藏的好的话GHOST恢复就以为安全了,现在又多学了一招,以后恢复前要先看下MBR区了
最后编辑evel 最后编辑于 2011-02-05 14:11:51
分享到：
gototop
 
风之仙
头像
快乐黄口狮
  • 帖子:202
  • 注册: 2010-12-09
  • 来自:
实习生小红花
发表于： 2011-02-03 18:41 | 短消息 资料
字号： 小 中 大 2楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

lz小心啊，要是中了鬼影，把引导区给感染了的话，重装都没用了。
gototop
 
骑行天下
头像
飘泊而立狮
  • 帖子:526
  • 注册: 2009-06-21
  • 来自:猎户座
实习生小红花
发表于： 2011-02-03 19:42 | 短消息 资料
字号： 小 中 大 3楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

这应该是插入式的病毒，采用的是进程插入方他们插入正常的进程。正常情况下开机进程过多说明你的启动项和软件服务开的多，侧面反映应用软件多
gototop
 
天才特工
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2009-07-20
  • 来自:2999年的中国
发表于： 2011-02-03 19:49 | 短消息 资料
字号： 小 中 大 4楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

升级瑞星杀毒软件并全盘查杀，再使用金山系统急救箱应该可以解决。http://www.duba.net/jijiu/index.shtml  无法解决继续跟帖，手工清除
本帖被评分 1 次
gototop
 
attackgod
头像
初生襁褓狮
  • 帖子:139
  • 注册: 2011-01-05
  • 来自:
发表于： 2011-02-03 19:57 | 短消息 资料
字号： 小 中 大 5楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

不要随便打开.exe的文件，一定要小心啊，运行之前用是杀毒软件扫描一下
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2011-02-03 20:23 | 短消息 资料
字号： 小 中 大 6楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

看进程类似木马下载者或者是乱安软件的程序
gototop
 
中国小女人
头像
禁止发言
  • 帖子:199
  • 注册: 2010-12-02
  • 来自:
发表于： 2011-02-04 10:45 | 短消息 资料
字号： 小 中 大 7楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

该用户帖子内容已被屏蔽
gototop
 
muy_bien
头像
初生襁褓狮
  • 帖子:93
  • 注册: 2010-12-12
  • 来自:
发表于： 2011-02-04 19:38 | 短消息 资料
字号： 小 中 大 8楼

回复：朋友发来一个"我的照片.exe"我想病毒有什么好怕的就点了

也有可能是你朋友的电脑感染了病毒，自动发给你的，原来qq上不就老是这些东西...
exe文件尤其要小心啊，而且那个文件的名字看着就奇怪。建议楼主以后将杀软的文件监控开启，自动对下载的文件都进行查杀。
gototop
 
何旭鑫，何旭鑫！
头像
强壮不惑狮
  • 帖子:967
  • 注册: 2007-06-01
  • 来自:云南省昆明市
发表于： 2011-02-04 19:56 | 短消息 资料
字号： 小 中 大 9楼

原帖已删除

原帖已删除
最后编辑何旭鑫，何旭鑫！ 最后编辑于 2015-05-21 12:29:30
gototop
 
何旭鑫，何旭鑫！
头像
强壮不惑狮
  • 帖子:967
  • 注册: 2007-06-01
  • 来自:云南省昆明市
发表于： 2011-02-04 19:58 | 短消息 资料
字号： 小 中 大 10楼

原帖已删除

原帖已删除
最后编辑何旭鑫，何旭鑫！ 最后编辑于 2015-05-21 12:29:47
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT