瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 不知道大伙见过这个病毒没 winterlove.da 我都快疯了

1   1  /  1  页   跳转页

[求助] 不知道大伙见过这个病毒没 winterlove.da 我都快疯了

收藏
Fortheking111
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-08-26
  • 来自:
发表于： 2008-08-26 14:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

不知道大伙见过这个病毒没 winterlove.da 我都快疯了

开机即使什么都不做 过不了5分钟就就报错 然后防火墙出报告说发现N多后门程序有10几个 其他的都显示
已删除状态 其中有一个winterlove.da 说是重启以后删除  可重起完了进系统过不了5分钟又报错 然后重复以上~~~
PS. 我用卡巴  各位别飞刀我

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.16) Gecko/20080702 Firefox/2.0.0.16
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-26 14:37 | 短消息 资料
字号： 小 中 大 2楼

回复：不知道大伙见过这个病毒没 winterlove.da 我都快疯了

用微 点，诺顿都无所谓
呵呵

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传点击：（我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
gototop
 
Fortheking111
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-08-26
  • 来自:
发表于： 2008-08-26 14:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 不知道大伙见过这个病毒没 winterlove.da 我都快疯了

多谢 我下班回家搞一搞
gototop
 
3点14159265359
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-11-10
  • 来自:
发表于： 2008-08-28 14:33 | 短消息 资料
字号： 小 中 大 4楼

回复：不知道大伙见过这个病毒没 winterlove.da 我都快疯了

木马程序:backdoor.win32.winterlove.da文件:C:\WINDOWS\system32\dnssvr.dll

WINDOWS下的PE病毒

对于杀不掉的病毒：关闭所有盘系统还原（右键我的电脑，属性，系统还原标签页，勾选在所有驱动器上关闭系统还原，确定.这样

阻止了许多的杀完重启又出现的病毒），清空IE缓存（右键IE图标，属性里，勾选清除所有脱机内容），进安全模式（开机连续点F8

，选择安全模式，进入)，再杀一遍。

建议配合金山清理专家查找可疑的启动项，以及修复系统。 http://buy.duba.net/download/index.shtml#kas
病毒文件可以使用他的文件粉碎功能

建议配合金山清理专家查找可疑的启动项,清理系统。 http://buy.duba.net/download/index.shtml#kas

问题笼统了点，只能说这么多。
gototop
 
hl7310
头像
拙长孩提狮
  • 帖子:127
  • 注册: 2007-09-24
  • 来自:
发表于： 2008-08-28 14:49 | 短消息 资料
字号： 小 中 大 5楼

回复：不知道大伙见过这个病毒没 winterlove.da 我都快疯了

看他的  IP  是哪的  然后 IP138.com  查是哪的
查到了  直接打那边公安局的电话
如果对方用的是代理就算了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT