标题: [木马讨论] 有人中了“磁碟机”病毒吗? (查看:1510 回复:14)
维生素c
初级网管



UID 582871
精华 3
积分 219
帖子 1484
MST币 2585 点    
BST币 219 点    赚取
阅读权限 80
注册 2007-9-14
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-22 11:50  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
爱琴思邮件系统iGENUS V5.0
有人中了“磁碟机”病毒吗?
本帖发表在我是网管论坛,帖子地址:http://bbs.54master.com/232598,1,1
不知道坛子里有没人中了这种病毒呀
我们公司有台机子中了,相当难处理掉,病毒一直会变种!

1.病毒运行后,衍生如下文件或副本:
%systemroot%\system32\Com\LSASS.EXE
%systemroot%\system32\Com\netcfg.000
%systemroot%\system32\Com\netcfg.dll
%systemroot%\system32\Com\SMSS.EXE
各个盘下面生成pagefile.pif和autorun.inf文件,达到通过移动存储传播的目的
2.添加启动项目
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe
它能使你的电脑杀毒软件启动不了,甚至系统变蓝屏!

现提供几种这种“磁碟机”病毒专杀工具



 附件: 您所在的用户组无法下载或查看附件
[ 点这里复制网址,推荐给你QQ/MSN上的好友们! ]
本站声明:以上内容由网友 维生素c 提供,与54master立场无关!
《我是网管》论坛
人生没有拼搏的时段,那就是不是完整的人生!
[ 顶部 ]
115960452
学徒网管



UID 438395
精华 0
积分 24
帖子 282
MST币 769 点    
BST币 24 点    赚取
阅读权限 60
注册 2006-9-17
来自 四川
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-22 13:35  [ 资料 ]  [ 博客 ]  [ 主页 ] [ 短消息 ]  [ 加为好友
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\~.exe

从这来看,还没发现得有.

本站声明:以上内容由网友 115960452 提供,与54master立场无关!
《我是网管》论坛
pazza
[ 顶部 ]
sunleling
高级网管

病毒木马


UID 561911
精华 0
积分 868
帖子 7434
MST币 15089 点    
BST币 868 点    赚取
阅读权限 110
注册 2007-8-16
来自 火星
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-22 14:45  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
今天刚刚有人种了,不关怎么杀毒,只要连网就还会有!象是木马下载器一样!

启动里就一个。EXE

本站声明:以上内容由网友 sunleling 提供,与54master立场无关!
《我是网管》论坛
鴛鴦戲水,都他媽淹死

比翼雙飛,都他媽摔死
[ 顶部 ]
jsav001
衰哥霉女




UID 279564
精华 0
积分 -6
帖子 15
MST币 501 点    
BST币 -6 点    赚取
阅读权限 0
注册 2005-2-20
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-22 14:50  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
去下一个专杀工具。。。killer_dummycom

本站声明:以上内容由网友 jsav001 提供,与54master立场无关!
[ 顶部 ]
dwbtmlj
入门网管



UID 34810
精华 0
积分 97
帖子 850
MST币 1932 点    
BST币 97 点    赚取
阅读权限 70
注册 2005-1-21
来自 重庆沙坪坝
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-22 23:06  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友QQ
这是机器狗吧。。。。。。。。变种吧

本站声明:以上内容由网友 dwbtmlj 提供,与54master立场无关!
《我是网管》论坛
No man or woman is worth your tears, and the one who is, won't make you cry.
[ 顶部 ]
foolboy1
学徒网管




UID 399697
精华 0
积分 48
帖子 244
MST币 906 点    
BST币 48 点    赚取
阅读权限 60
注册 2006-6-22
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-23 20:33  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
收了在说~谢谢楼住


现在病毒太疯狂了!

本站声明:以上内容由网友 foolboy1 提供,与54master立场无关!
[ 顶部 ]
363717825
学徒网管




UID 515319
精华 0
积分 21
帖子 492
MST币 945 点    
BST币 21 点    赚取
阅读权限 60
注册 2007-4-22
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-23 21:11  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
变种吧越来越多了啊 !!!!

本站声明:以上内容由网友 363717825 提供,与54master立场无关!
[ 顶部 ]
思亭
学徒网管




UID 656154
精华 0
积分 10
帖子 306
MST币 613 点    
BST币 10 点    赚取
阅读权限 60
注册 2008-2-2
状态 离线
 
[ 使用道具 ]  
发表于 2008-2-23 21:24  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
呵呵,见过不少,没中过。

本站声明:以上内容由网友 思亭 提供,与54master立场无关!
[ 顶部 ]
BT-猫猫
学徒网管




UID 667720
精华 0
积分 5
帖子 1
MST币 0 点    
BST币 5 点    赚取
阅读权限 60
注册 2008-3-1
状态 离线
 
[ 使用道具 ]  
发表于 2008-3-1 02:22  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
回复 #1 维生素c 的帖子
谢谢楼主的专杀,收下用用

本站声明:以上内容由网友 BT-猫猫 提供,与54master立场无关!
[ 顶部 ]
kisshq
学徒网管




UID 508108
精华 0
积分 8
帖子 55
MST币 4 点    
BST币 8 点    赚取
阅读权限 60
注册 2007-4-3
状态 离线
 
[ 使用道具 ]  
发表于 2008-3-1 21:17  [ 资料 ]  [ 博客 ]  [ 短消息 ]  [ 加为好友
..恩,,确实。。

我这边有中了  不过病毒名称都差不多,,都大同小异的
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\.exe

本站声明:以上内容由网友 kisshq 提供,与54master立场无关!
[ 顶部 ]
  
 



当前时区 GMT+8, 现在时间是 2008-9-7 20:20

Powered by Discuz! 5.5.0  © 2001-2007 Comsenz Inc.
Processed in 0.046881 second(s), 12 queries , Gzip enabled

清除 Cookies - 关于我是网管 - 联系我是网管 - 广告服务 - 诚聘版主 - 无图版 - WAP -