好久没见过病毒了，真不知道这个东西是怎么来的

显示全部楼层 · 发表于 2012-8-18 15:37:46

改hosts,上不了安全论坛（比如卡饭、精睿），改回hosts上论坛的话，还会关掉浏览器，并关机。
幸好有MD保驾，多年前有个在任务管理器里叫".exe"的病毒，干掉了栋宿舍楼的电脑，现在想想，那是个小东西，只要用HIPS阻止病毒进程，再删除所有的病毒文件即可——看来HIPS对个人用户还是有必要的

显示全部楼层 · 发表于 2012-8-18 15:38:54

显示全部楼层 · 发表于 2012-8-18 15:39:34

管家 kill

显示全部楼层 · 发表于 2012-8-18 15:40:17

毒霸 kill

显示全部楼层 · 发表于 2012-8-18 15:41:49

只求1种安稳发表于 2012-8-18 15:38

奇就奇在这并不是个什么隐蔽性多么好的病毒，小红伞也可以杀，但它是怎么进我的电脑的呢？真是奇了

显示全部楼层 · 发表于 2012-8-18 15:43:30

你没运行过风险文件？难道是网络传入的？

显示全部楼层 · 发表于 2012-8-18 15:45:35

微点右键malware.win32.injector.0017184a

显示全部楼层 · 发表于 2012-8-18 15:46:35

D:\下载文件夹\dns\dns.exe
   Size . . . . . . . : 401,408 bytes
   Age  . . . . . . . : -0.6 days (4831-08-19 06:26:54)
   Entropy  . . . . . : 5.4
   SHA-256  . . . . . : AF96F00E458F031E7C21B2922A70F2A80E76BE9949FAA73B997F06FB64CEFCE4
> G Data . . . . . . : Trojan.Generic.KDV.687149 (Engine A)
> Ikarus . . . . . . : Trojan.Win32.Hrup!IK

[/code]

显示全部楼层 · 发表于 2012-8-18 15:47:05

只求1种安稳发表于 2012-8-18 15:43
你没运行过风险文件？难道是网络传入的？

话说本人用双系统，昨天关了MD的开机启动，学习了一下组策略，然后忘记开了；今天玩了会儿linux，再进win7就发现了问题——而我在linux下只通过官网下了源码包装了几个软件，难道这病毒能找win7分区不成？

显示全部楼层 · 发表于 2012-8-18 15:48:43

mwq718 发表于 2012-8-18 15:47
话说本人用双系统，昨天关了MD的开机启动，学习了一下组策略，然后忘记开了；今天玩了会儿linux，再进win ...

这我也不懂，等大神解释。
现在的病毒太厉害，不能不小心啊。

[病毒样本] 好久没见过病毒了，真不知道这个东西是怎么来的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源