瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问各位杀毒高手，见过这样的症状没有？是什么病毒造成的～～请进来看看

123   1  /  3  页   跳转页

请问各位杀毒高手，见过这样的症状没有？是什么病毒造成的～～请进来看看

收藏
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-04-18 10:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问各位杀毒高手，见过这样的症状没有？是什么病毒造成的～～请进来看看

系统 xp sp2 以及 win2000 sp4 ，基本上现阶段补丁是打齐了的。

正常关机以后，第二天开机问题出现，就是进入启动系统滚动条时，机器就重新启动，进入安全模式、带命令提示符的安全模式都是这样的现象。因为进不去系统，也就没办法扫描日志，最后只能重新安装系统，重新安装了就正常了。最开始以为是机器启动配置文件因为没有正常关机被损坏，但是后来其他几台电脑也同样出现这样的情况。重新安装系统就好了，所以怀疑是病毒，不知道那位大侠遇到过这样的问题？怎么解决的？是虾米病毒啊，至少让我知道什么东东让我重新安装系统的～～在此谢过！

补充一下：
系统都加了密码的而且安全策略中开启了密码规则
密码位数都是10位左右～由数字字母以及@的符号组成
系统盘分区：中招的计算机有ntfs，也有fat32分区

每个系统都是使用了nod32＋ssm做的安全，并且配了安全策略ipsec关闭了高风险端口以及打开了系统自带的TCP/IP筛选器，只开放了部分使用的端口～
出问题之前nod32、ssm没有任何报警和异常！

因为之前系统都有ghost备份，就紧急恢复了，没有能拿到更多的东东，包括审核日志，所以分析是什么病毒或者其他因素的条件比较少，我只想问问你们遇到这样的病毒没？希望见多识广的杀毒专家能够说说～～

迷茫地飘过～～～～

不知道原因，下次又只能ghost了～
最后编辑2007-04-18 16:19:47
分享到：
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-18 10:27 | 短消息 资料
字号： 小 中 大 2楼

你的症状N多病毒可以实现,我也无法确定具体是什么病毒.
建议:机器系统加设密码,最好八位以上,大小写\字母\数字\特殊符号都有最好.
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-04-18 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【姑苏残月的贴子】你的症状N多病毒可以实现,我也无法确定具体是什么病毒.
建议:机器系统加设密码,最好八位以上,大小写\字母\数字\特殊符号都有最好.
………………

密码？都加了密码的而且安全策略中开启了密码规则
密码位数都是10位左右～如同你说的那样构成！

而且都是使用了nod32＋ssm做的安全，并且配了安全策略ipsec关闭了高风险端口以及打开了系统自带的TCP/IP筛选器，只开放了部分使用的端口～

出问题之前nod32、ssm没有任何报警和异常！
gototop
 
勇闯猪罗纪
头像
健康舞勺狮
  • 帖子:256
  • 注册: 2007-03-18
  • 来自:
发表于： 2007-04-18 10:42 | 短消息 资料
字号： 小 中 大 4楼

汗..这么强的病毒??
等待高手解析.....
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-04-18 10:49 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

因为之前系统都有ghost备份，就紧急恢复了，没有能拿到更多的东东，包括审核日志，所以分析是什么病毒条件比较少，我只想问问你们遇到这样的病毒没？希望见多识广的杀毒专家能够说说～～
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-18 10:53 | 短消息 资料
字号： 小 中 大 6楼

那么多措施啊！！！！！

不会是措施多过头了。

冲突了吧。

系统被保护的狠了。

你说其他电脑，那是小局域网了。

你自己扫所有电脑的SRENG日志。对比看看吧。
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-18 10:55 | 短消息 资料
字号： 小 中 大 7楼

遇到过几次

1\用了某些"优化软件"把启动必要的东西优化掉了,然后..

2\启动引导文件,系统盘目录下的几个,丢了也比较头疼

3\病毒?可能不大可能..略

3\系统文件丢失,比较突出的是config下的SAM这个,丢了的话,2K没影响,XP的嘛....

4\流氓清理之类的软件,可能是特征库的问题,有时候误杀掉系统(驱动)必须的问题的话,就....
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-04-18 10:58 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

引用:
【天月来了的贴子】那么多措施啊！！！！！

不会是措施多过头了。

冲突了吧。

系统被保护的狠了。

你说其他电脑，那是小局域网了。

你自己扫所有电脑的SRENG日志。对比看看吧。
………………


在不同的网段，而且硬件防火墙物理隔断的
系统一直这样2个多月没有任何的问题，说到冲突应该没有，至少两个月内使用十分的正常！
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-18 11:00 | 短消息 资料
字号： 小 中 大 9楼

最近是否有使用U盘等移动设备?怀疑与U盘病毒有关.建议调查下.
gototop
 
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-04-18 11:01 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【孤独更可靠的贴子】遇到过几次

1\用了某些"优化软件"把启动必要的东西优化掉了,然后..

2\启动引导文件,系统盘目录下的几个,丢了也比较头疼

3\病毒?可能不大可能..略

3\系统文件丢失,比较突出的是config下的SAM这个,丢了的话,2K没影响,XP的嘛....

4\流氓清理之类的软件,可能是特征库的问题,有时候误杀掉系统(驱动)必须的问题的话,就....

………………


那几个电脑用没有优化不知道，我自己的绝对没有用任何优化，我是用的2000系统，关于防御软件就只有nod32和ssm，其他的都没有安装

现在我很迷茫～～～～～

不知道原因，下次再这么又只有ghost～～～
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT