中毒，紧急

fanrubin

原帖由 baerzake 于 2007-12-26 21:33 发表
用sreng扫描一下把报告帖上来大家分析下手工杀毒。

sreng根本无法运行啊

伊の星

改名也无法运行吗？？
改名为abc.exe或者其他，
只要后缀名为exe或com即可

fanrubin

原帖由 etly 于 2007-12-26 22:50 发表
改名也无法运行吗？？
改名为abc.exe或者其他，
只要后缀名为exe或com即可

都试过了
有位网友提供了lsass.exe和smss.exe病毒专杀，作者描述的很对，但是也不能在我电脑上运行，下面是那位作者的描述

lsass.exe和smss.exe病毒（暂定名）：

    经过我的研究，并对该病毒作了一系列分析，发现该病毒主要有几大危害：
    <1>感染文件。经研究，会感染U盘上和本地磁盘上的应用程序，而且会感染压缩包里的应用程序。因此造成难以清除！
    <2>在系统目录下生成文件。病毒会在C:\WINDOWS\system32\Com目录下生成netcfg.dll、smss.exe、lsass.exe、netcfg.000以及一个bak文件夹（该文件夹主要是用于病毒感染压缩包时的临时文件夹）
    <3>在每个磁盘根目录下生成文件。病毒会在每个磁盘根目录下生成Autorun.inf以及pagefile.pif文件，并且开启系统的自动播放功能。如果用户双击打开磁盘即又感染。
    <4>通过注册表隐蔽自动启动。使用一般的开机启动项查看工具根本无法发现其痕迹。
    <5>破坏安全模式，使用户无法进入安全模式进行系统修复，并且删除注册表大量键。
    <6>修改文件夹选项，使用户无法查看隐藏的病毒文件，进入文件夹选项，会发现“ 隐藏受保护的操作系统文件(推荐)”项目不见了，病毒还可能会对换“不显示隐藏的文件和文件夹”和“显示所有文件和文件夹”的功能。
    <7>劫持下载功能，当我们下载东西时，其实下载了病毒文件，双击又再度感染！
    <8>病毒还可能会盗取我们的个人隐私以及还可能存在一些未知的风险！



就是这个病毒，现在还把虚拟系统，影子系统全干死

lwjcxy

厉害啊，这个病毒上传小红伞官方有奖才行！！！
楼主是怎么中的毒？？？？
以身试法？？？
说来龙去脉听听！！

fishx

连虚拟系统都干死了,太牛了

xyzxd

arswp 清理助手 里面的lang ＝0，改成英文的就可以了。

这个病毒是考识别一些软件的窗口来关闭软件的。

arswp官方论坛已经出了杀毒方法了，你可以去看看。

broodblade

楼主中毒太深了吧

taiw_1144

太强了，厉害厉害

fishx

原帖由 xyzxd 于 2007-12-27 09:49 发表
arswp 清理助手 里面的lang ＝0，改成英文的就可以了。

这个病毒是考识别一些软件的窗口来关闭软件的。

arswp官方论坛已经出了杀毒方法了，你可以去看看。

不明白,给个链接吧

ddd243346081

历害