自己中的,暂时不知道解决方法.

显示全部楼层 · 发表于 2008-5-28 18:35:42

微点可以拦住。
这个东西厉害。感染系统所有的、Exe文件。将程序指向一个固定ip.。删除杀软等自启动项目，基本上只有输入法还留着。

显示全部楼层 · 发表于 2008-5-28 19:03:46

被红伞干掉！

显示全部楼层 · 发表于 2008-5-28 19:09:17

不感染所有，好像是随机感染，我非保护盘有exe幸存的

显示全部楼层 · 发表于 2008-5-28 20:01:25

中的一塌糊涂，江民都无法安装！

显示全部楼层 · 发表于 2008-5-28 21:02:43

原帖由 tvuser2007 于 2008-5-27 20:07 发表
创建C:\WINDOWS\SYSTEM32\4K8UFBMR.BAT
创建C:\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\启动\QQ.EXE

RS20.46.22未杀！

2

显示全部楼层 · 发表于 2008-5-28 22:46:01

感染exe文件够黑的，如果再删除gho就更麻烦了

显示全部楼层 · 发表于 2008-5-28 22:55:26

nod32 MISS。

显示全部楼层 · 发表于 2008-6-2 04:40:35

我当时是用的两个硬盘。
还好放了东西的那个硬盘没插上- -
所以我把中毒的那个盘全盘格了就没事了- -

显示全部楼层 · 发表于 2008-6-2 07:29:03

这个东西还把自己提升为system权限，灭掉他都难~~~
还好是在虚拟机里测试的~~
建议在安全模式下灭~
不过，感染型的，还是看看有没有清理的工具把~~

显示全部楼层 · 发表于 2008-6-2 08:20:58

TF砍。。。
我晕。。。
为啥PCT报的。。。

[病毒样本] 自己中的,暂时不知道解决方法.