1   1  /  1  页   跳转页

磁碟机新变种，咋回事？？？

收藏
bree2008
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-03-26
  • 来自:
发表于： 2008-03-26 18:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

磁碟机新变种，咋回事？？？

请问：我不十分确定是否感染磁碟机病毒。原因是，查杀过程中均无特别提示。但在进程中的确出现了lsass.exe和了smss.exe，且病毒进程的用户名是system;特别让我吃惊的是我的很多mp3和一些文件凭空丢失了，这是不是磁碟机病毒又一种变异？？？目前我现在已经下载了杀毒软件，请问还能做些什么查补？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑2008-03-26 23:44:33
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-26 19:20 | 短消息 资料
字号： 小 中 大 2楼

进程中必须有一个lsass.exe和一个smss.exe进程

不然系统就完蛋了。

磁碟机病毒冒系统主要进程名。

你必须要看到两个lsass.exe和两个smss.exe进程，才可能中磁碟机。

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
bree2008
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-03-26
  • 来自:
发表于： 2008-03-26 23:56 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“天月来了”的帖子】扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。这是什么？？
可我硬盘里的资料凭空全消失了，这又怎么解释呢？？？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT