如何对付New Malware.j？

显示全部楼层 · 发表于 2007-1-8 22:34:00

小弟不幸中了New Malware.j（McAfee 8.5i，DAT 4932查出）不知道是病毒还是木马？症状如下:
网络时断时续
无法选择“显示隐藏文件”选项，选择确定后还是会被改回去
注册表上的RUN选项里多了一项C:\WINDOWS\SVCHOST.EXE（大写），对应的值是C:\WINDOWS\MDM.com
手动将其删除后，出现了1分钟后关机的提示，和冲击波类似，进入安全模式也会出现
在正常启动后的进程里会找到SVCHOST.EXE，正常的应该是全小写的，而且是在c:\windows\win32目录下面
将C盘格式化后还是无法将其清除，最后将硬盘低格

可怜我的毕业论文还在被感染的优盘里～～～
不知道该怎么办？大家讨论讨论吧，有哪位兄弟遇见过？
诺顿无法查出，卡巴会被它干掉，只有咖啡还能找到，并且制止它的扩散，但是对已经感染的还是没法清除。

[ 本帖最后由 weikings 于 2007-1-8 22:40 编辑 ]

显示全部楼层 · 发表于 2007-1-8 22:40:57

这个东西又是威金的新变种

做好最坏打算先吧。。。。。

记得以后一定要做好防御规则在前，一旦中招，后果不堪设想的

显示全部楼层 · 发表于 2007-1-8 22:47:03

可怕的东西。。。。

更知道咖啡的好处了

显示全部楼层 · 发表于 2007-1-8 22:57:57

mcafee8.5i的处理方式一定会是把这些已被感染的文件直接扔隔离区里去，赶紧去隔离区里看看被隔离文件还在不，在的话那先别动，（但目前似乎并没有什么很有效的修复方法）

显示全部楼层 · 发表于 2007-1-9 19:29:06

谢谢楼上各位朋友的热心帮助！！

[讨论] 如何对付New Malware.j？