是毒？

显示全部楼层 · 发表于 2007-1-6 18:41:50

是毒？

[ 本帖最后由 ALEXBLAIR 于 2007-1-8 18:56 编辑 ]

显示全部楼层 · 发表于 2007-1-6 19:01:19

你应该告诉大家密码是：0

显示全部楼层 · 发表于 2007-1-6 20:21:40

下载好辛苦……

显示全部楼层 · 发表于 2007-1-6 21:28:57

原帖由专家于 2007-1-6 19:01 发表
你应该告诉大家密码是：0

这都试验出来了

显示全部楼层 · 发表于 2007-1-6 22:10:44

原帖由专家于 2007-1-6 19:01 发表
你应该告诉大家密码是：0

强人啊！这都能试出来！

显示全部楼层 · 发表于 2007-1-6 23:04:16

弱口令破解

可原来的“毒”是啥呢？

没研究出来

显示全部楼层 · 发表于 2007-1-6 23:42:56

多的下载！迅雷都下类了！

显示全部楼层 · 发表于 2007-1-6 23:46:54

只有一个文件吗？这么大的，顶多是被感染的文件，要不然这个病毒就很难传播了

显示全部楼层 · 发表于 2007-1-7 11:36:24

我的杀软没查出来。是毒吗？

显示全部楼层 · 发表于 2007-1-7 19:48:14

检测结果，这不是病毒：
[分析过程]
解压后为两个文件
毒.exe
病菌.rar
其中，毒.exe为winrar 自解压文件(压缩版本 winrar 2.9)
病菌.rar中只有一个autorun.inf
内容如下：
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe
但是没有找到setup.exe
======================================================
毒.exe这个文件有恶意的行为：
主要表现为：
winrar 脚本为：
;下面的注释包含自解压脚本命令
Path=c:\
SavePath
Silent=1
Overwrite=1
=================================
意思是主动覆盖启动文件boot.ini
=================================
压缩包内的boot.ini 文件可以导致系统启动失败。
但是里面的文件都是正常的

那个boot目录里的东西是一键GHOST的文件，不是病毒。

解决的方法很简单：
开机的时候按 F8选择Microsoft Windows XP Professional就可以了
用msconfig修复原有的链接就可以了。

是毒？

本帖子中包含更多资源