近期遭遇0749那个流氓软件的感受

ymaozhi

很不幸，我上次ghost的影像已经被0749背后的木马给黑了，所以想ghost解决那是没招了，我电脑安装的是小红伞和comodo以及sandboxie，这0749够强大：
1）不停的改你的ie主页；
2）在你桌面加个ie的图标；
3）让你office无端的不停重新安装；
4）桌面不停的加上空白图标，删了还会自动产生；
至今还有个残留的鬼玩意，桌面点右键，里面的中文小工具没有了，现在是英文gadgets，点击，说ie找不到
很可怕，有人说是鬼影病毒，所以我本着安全谨慎的原则作了下列事：
1）金山的鬼影专杀，杀了几下，怪的是每次杀完了还杀的到，也就杀1个；
2）启动是恢复MBR记录；
3）装了卡巴斯基和360安全卫士，删除了红伞，卡巴斯基和360均杀了一些木马！
现在1天了倒太平无事了。
我的感觉是红伞对付0749之类的不停从网上下载恶意木马的东东确实不是很厉害，我是win7,用的免费红伞
希望这个帖子对那些被0749这个恶心玩意恶心的人有帮助。

solstice1988

0749IE病毒的原理是替换了IE的图标，把原来IE正常的图标隐藏了。实际是你每次点开的都是0749网站的快捷方式。很隐蔽，一般不仔细看不出来还以为是IE被劫持了。而且点击右键无删除选项。经过试验0749有办法删除：使用桌面清理功能，删除这个‘假的’快捷方式。
右键点击桌面---点属性---点桌面---自定义桌面--桌面图标--INTENET EXPLORER打上勾。这时真正的IE图标就会出现。
右键点击桌面---点属性---点桌面---自定义桌面---点现在清理桌面---下一步---在你要清理的快捷方式前打钩（别的钩都去掉----下一步---完成。
然后，在“未使用的桌面快捷方式”中找到它，再去删除它。
有可能你的桌面清理功能也被更改了，无法使用。恢复的方法是开始--点击运行--gpedit.msc--左面找到管理模板--桌面--右面找到删除清理桌面向导--双击--点击已禁用 就可以恢复桌面清理功能。然后就可以删除它了。

solstice1988

如果楼主的GHOST都已经被感染了，不如直接删了那个备份。
不知道楼主怎么染上的那个病毒，居然连GHOST里都有。。。。

ymaozhi

强调一下，0749会不停的下载木马的了，我分析了一下，他会加入一些自启动文件，伪装到windows文件里，所以按照二楼实际是无法治标的，他下载的木马还会反复下载包括0749本身的木马，危险的是，这些木马包括盗号，所以不要轻视。
我中了这东西，估计是我GHOST前，曾用过U盘，没有把U盘放入SANDBOXIE惹来的大祸，实际上所有网络病毒，我都好多年没中招了，原来我主要靠的主防。

ln350322

GHOST镜像被感染是很悲剧的事情

aaa839

回复 1楼 ymaozhi 的帖子

樓主如果你有該病毒樣本
請幫忙上報至紅傘的病毒實驗室
http://analysis.avira.com/samples/index.php

wheel

用毛豆没有锁住IE主页和启动项？  

过路客

回复 1楼 ymaozhi 的帖子

你好 我是适应会的过路客 卡饭对于原创的使用要求比较严格 要求有一定的技术含量或者翻译300以上的外文 希望楼主再斟酌下

zhen2zhen

这么强 看来要COMODO疯狂模式了

AVAST1

回复 1楼 ymaozhi 的帖子

2楼正解