警惕，网上出现超NB病毒，有没有人愿意做小白鼠

显示全部楼层 · 发表于 2008-8-22 17:18:04

不知道小红伞现在能不能杀

非常厉害我回复系统都没有用。都不知道怎么中的 (441字) -2 (5463062)于2008/08/21(21:15:52)..
怀疑是局域网带毒，只要一连网就中这个病毒(在其它地方上网没事)，要你下载一个setup.exe文(h**p://u.cnmrx.net/setup.exe)为防止误点，把tt换成*号了。中毒症状是无论什么网页打开右下角出现6位QQ号及设计签名等等广告，并大量耗占网络资源，网络极慢。最严重的是盗取密码,本人的百度以及QQ密码中此毒后均被盗(QQ的已找回)卡巴虽然报警，选择拒绝后,仍中毒。360升级到超级新版本,杀不出任何病毒,又下载什么机器狗专杀,什么木马强杀,什么windows助手.到安全模式下杀,一无所获。
而且此毒还能开其它病毒的后门,中此毒后症状越来越严重,甚至出现三波症状(关机倒计时),并且所有的应用程序全部损坏!ghost都G不回去,G回去仍是中毒症状,最后系统完全崩溃,不得不低格硬盘!!!
已经被它整惨了,代所有中此病毒的人问候病毒始作俑者的祖宗一千遍,一万遍,一亿遍!!!!狗日的不得好死!!!!
老子现在把局域网其它网线全拔了.上了这半点一点事也没有.证实就是局域网中的电脑带的毒!!
谁知道这到底是什么病毒？到底怎么解决？卡吧,360一点不管用!希望工作人员建立此病毒的病毒库,强杀!!!急~~~~~~~
原文地址：
http://pc.beareyes.com.cn/cgi-bin/joytlun.pl?id=1&job=post&numb_can=5463062&ceng_can=0&p=200808215463062&his=240

显示全部楼层 · 发表于 2008-8-22 17:25:22

呼叫火鸟大侠....
把你的帖顶起来...

显示全部楼层 · 发表于 2008-8-22 18:22:49

局域网带毒当然是用ARP防火墙了。附上红伞对setup.exe文件的扫描报告
Begin scan in 'C:\Documents and Settings\Administrator\桌面\setup.exe'
C:\Documents and Settings\Administrator\桌面\setup.exe
[0] Archive type: RAR SFX (self extracting)
   --> Setup.exe
      [DETECTION] Is the TR/Xorer.94208 Trojan
[DETECTION] Contains recognition pattern of the DR/Xorer.EY dropper
[NOTE]    A backup was created as '4922939f.qua'  ( QUARANTINE )
[NOTE]    The file was successfully wiped!
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-8-22 18:27:23

磁碟机。。。。

显示全部楼层 · 发表于 2008-8-22 18:32:10

arp。。。

显示全部楼层 · 发表于 2008-8-22 18:50:37

是磁碟机、

显示全部楼层 · 发表于 2008-8-22 19:27:36

楼主打算每个区都发一遍这个帖子吗

显示全部楼层 · 发表于 2008-8-22 20:00:43

……这貌似不怎么罕见……

显示全部楼层 · 发表于 2008-8-23 01:22:51

你这个应该放到病毒区

这有啥大不了的，直接手杀，轻松搞定

显示全部楼层 · 发表于 2008-8-23 08:02:27

我参观一下、哈哈

警惕，网上出现超NB病毒，有没有人愿意做小白鼠

回复 1楼 zhangxueyou 的帖子

浏览过的版块