谍杀 发表于 2008-5-9 22:29

【请教】此种状况为何种病毒？

近两天经常GOOGLE，遇一网页，NOD32弹出对话框，染毒网址如此，例：http://xxx.xxx.xxx/1.exe，关掉后继续2.exe、3.exe、4.exe……恼火之下，遂重启机器，重启后任务栏变成白色，只有一个NOD32图标和输入法图标，且任务栏属性无法更改。

试着将C区下载的重要文件COPY到其它分区，COPY后居然无法进行粘贴，其它分区亦无法进行复制剪切操作，NND，只好在DOS下进行COPY操作，然后GHOST。

这是什么鬼病毒？

无天狂兽 发表于 2008-5-9 22:49

我遇到过 把system32下面一个文件改个名就好了具体哪个文件我倒忘了 好像是关于虚拟DOS窗口什么什么的

afardong 发表于 2008-5-9 22:51

有病毒样本么？贴一个上来看看？

泼皮 发表于 2008-5-10 10:36

这么厉害，看来要提高警惕

alan-byh 发表于 2008-5-10 10:52

安全模式清理temp文件夹，然后检查开机启动项，无关的程序删除掉，如果有比较奇怪的就是病毒啦
还有检查每个盘符根目录下面有没有autorun和exe程序，发现的话就说明你中奖啦:D

lkj1025 发表于 2008-5-10 10:54

用Nod32挂了很正常;-)

展硕 发表于 2008-5-10 10:56

没遇到过

cantianyixiao 发表于 2008-5-10 14:30

这个好像很恶心 删除了还会自己生成

winicepeng 发表于 2008-5-10 15:00

现在很多病毒编写的很巧妙，稍微不专业的认识很难搞懂它是怎么搞得鬼。NOD32发现的时候，说不定病毒早已潜入系统了。

小松鼠 发表于 2008-5-10 15:07

用了nod32 2.5没换过，2年多从末中过毒。

cantianyixiao 发表于 2008-6-1 10:47

不小心昨天也中了 这个用360的顽固木马专杀可以查杀

温暖你的手 发表于 2008-6-2 19:46

最近我也遇到，会有很多不同的exe文件，文件名很多

refugee.los 发表于 2008-6-2 21:09

搭个车，问一下这个.VBS的病毒，小红伞怎么杀不了啦，用NOD32能把他杀了，但杀不了Autorun，还是解决不了，卡巴又太慢，瑞星又不想用，Bitdefinder用不好，麦咖啡更不想用啦，我都不知道该用什么杀毒软件好啊。。。。高手给个建议。。。杀软我该用哪个好，对于我这样的菜菜鸟，我将何去何从。。。。

xwjchina 发表于 2008-6-3 12:36

我也遇到过，最后没办法。把系统重做
页: [1]
查看完整版本: 【请教】此种状况为何种病毒？