瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 好赖皮的病毒,救命啊。。。救命啊。。。我见过最牛的。。。。。

1234   1  /  4  页   跳转

好赖皮的病毒,救命啊。。。救命啊。。。我见过最牛的。。。。。

好赖皮的病毒,救命啊。。。救命啊。。。我见过最牛的。。。。。

我搞了整整两天也没整死“它”。。。。。
看起来像是“落雪”又像是“橙色八月”,这个赖皮都愁死我了!!!
一切带“杀毒”或常见的杀毒软件名,比如含有“瑞星、金山、卡巴斯基、江民、超级巡警等......”字样的窗口都自动关闭,包括相应的英文名!主程序都打不开!

发现的问题:
1、进程里有“WDFMGR.EXE、SPOOLSV.EXE、WINLOGON.EXE、SMSS.EXE”这些都是大写的!

2、D盘、E盘根目录下两个明显的病毒文件“AutoRun.inf”内容指向的是同级目录下的一个文件名为“D6C36051.EXE”。(隐藏且只读,D/E盘右键菜单没有异常)
“AutoRun.inf”文件内容如下:
“[AutoRun]
  open=D6C36051.EXE
  shell\open=打开(&O)
  shell\open\Command=D6C36051.EXE
  shell\open\Default=1
  shell\explore=资源管理器(&X)
  shell\explore\Command=D6C36051.EXE”
明显这个文件在“打开”和“资源管理器”上做了手脚。。。。。。(我怒)

3、病毒修改了注册表,使隐藏文件无法显示。(手动修复,重启后又改回去了。。。无奈)

4、我有两台电脑都中了这个病毒,有一台重做系统后双击过D盘,又中招。。。。。(狠啊!我又重做了一次系统后先了杀毒,两个“AutoRun.inf”文件被干掉。。。。这台机器问题解决!!)

大家帮帮忙解决一下另一台机器,那台机器我不能重做系统,因为有个对我很重要的软件,重做系统注册文件就没了,就不能用了啊!!安装盘也弄不到了!
我用“落雪专杀”杀到了上边那两个病毒,杀完以后没有效果。。。两个文件又复活。。

在DOS下杀毒杀到一个名为“TrojanDownloader.Adload.lp”的病毒,将其杀死!重启后还是没有效果。。。。。。

现在来看唯一影响的只是打不开杀毒软件,还有就是会自动关闭含有“它”不喜欢的文字的窗口。这上网的电脑杀毒软件打不开怎么行啊。。。。现在我还不知道这病毒发作就这样,还是它在休息。。。。忽然哪天机器摊了怎么办啊。。。。。。。

进程抓了一张图给大家瞅瞅有没有问题!

。。。。。。。。。。。。各位高手们救救我吧。。。。。。。。。。。。。

附件附件:

下载次数:339
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-7 17:47:49
描述:



最后编辑2007-06-08 13:55:34
分享到:
gototop
 

……
你列出那些进程名,通通是正常的。
处理方法参考http://hi.baidu.com/newcenturysun/blog/item/2ad3d7cedcea3c0292457e2c.html
gototop
 

我的也是这情况~~怒啊!这是啥病毒??用瑞星查不出来~但进程里有两个奇怪的进程,结束不掉,我的是单位的电脑,还有几台也是这样的情况,但其他几台电脑里的进程名字和我的不一样,也是这样的情况,而且,双击硬盘盘符后打开新的页面,最后没办法只好格式化所有分区,重新安装系统,只好了一台,其他的还是不行,仍然是楼上说的情况~~这是什么病毒啊?????在线等!
gototop
 

【回复“lfinfo”的帖子】
参考http://hi.baidu.com/newcenturysun/blog/item/db3da71be85d3e188618bf5a.html
这几天是这两种病毒的高发期呀,论坛上一版的人全中的一样的东东……
gototop
 

啊谢谢喽!我去看过你们给的参考了!问题解决了!!顶顶顶。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
gototop
 

我再顶~!!!!
gototop
 

我再再顶。。。。。。。。。。。。。
gototop
 

11
gototop
 

搞完了重启了一下机器,“它”又回来了。。。。。比以前更厉害了!!WinRAR都让它屏了,还有“冰刃”也没能逃脱。。。。。。。。。。。。。。。。。。。。。。。。

还有没有高手了!!!!
gototop
 

我机器里的病毒是不是也更新了啊?病毒也天天升级啊!!!晕死。。。。。。。。。。。。。。。。。。。。。。。。。。
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT