彻底对卡巴无语

显示全部楼层 · 发表于 2013-4-10 12:32:48

本帖最后由 lkj00 于 2013-4-10 12:35 编辑

不知道为什么中了 services.exe 劫持的病毒！现象是：services.exe程序启动病毒网站 115la. in 然后病毒拦截恶意网站，修改hosts 让你不能访问杀毒网站卡饭这样论坛。或者清空hosts。然后电脑突然关机！再次开机被加上密码。如果试图修改清空密码有个保护，导致无效。卡巴扫描不出services 有毒！明显对未知病毒不行！准备用大蜘蛛 avg bd 等大型杀毒多次进行扫描 dos刷bios（防止 bios病毒）dos清空mbr dos低格硬盘然后装系统。现在上传两份扫描报告。一份sreng 一份xuetr. ，大家不要希望上报了！没有样本怎么报。

xuetr.rar (68.94 KB, 下载次数: 48)

显示全部楼层 · 发表于 2013-4-10 12:36:34

楼主是不是没有打开交互模式

显示全部楼层 · 发表于 2013-4-10 14:43:54

wyj915752168 发表于 2013-4-10 12:36
楼主是不是没有打开交互模式

本以为卡巴自动没事结果

显示全部楼层 · 发表于 2013-4-10 15:29:13

lkj00 发表于 2013-4-10 14:43
本以为卡巴自动没事结果

中招前你都做什么了？好奇

显示全部楼层 · 发表于 2013-4-10 15:30:15

wyj915752168 发表于 2013-4-10 12:36
楼主是不是没有打开交互模式

打开交互模式点的我DT啊怎么办

显示全部楼层 · 发表于 2013-4-10 15:31:17

我记得115la.in这个网页是可以被卡巴拦截的，楼主这个病毒是从哪来的

显示全部楼层 · 发表于 2013-4-10 16:04:59

iscomodo 发表于 2013-4-10 15:30
打开交互模式点的我DT啊怎么办

保持勾选默认信任项，这样可以避免对大部分常用软件的的弹窗。

显示全部楼层 · 发表于 2013-4-10 16:24:37

卡不卡卡发表于 2013-4-10 16:04
保持勾选默认信任项，这样可以避免对大部分常用软件的的弹窗。

卡巴斯基安全部队2013木有这个选项啊

显示全部楼层 · 发表于 2013-4-10 17:55:42

楼主是不是没有打开交互模式

KIS2013没有找到交互模式这个选项，。，

显示全部楼层 · 发表于 2013-4-10 18:02:00

iscomodo 发表于 2013-4-10 16:24
卡巴斯基安全部队2013木有这个选项啊

这个指的是应用程序控制选项中的信任ksn中的程序和带有数字签名的程序。