蜻蜓
提示 登录 注册 提示 29513/0 09年7月4日 周六 5点58分 站标
正四品上:正议大夫|忠武将军级别

认证会员
头像 积分:61368 乐善:1592 声望:2661
在线 bluesknight 家园博客 发短信
注册于:2006-06-13 01:49:25
大类:[科技经济] → 版面:[信息技术]
1729/28 转发回复分页全看树展 引用0 送花50收藏:0工具
o【原创】中毒了…… [ bluesknight ] 于:2006-09-19 23:39:36
自从有电脑以来,中毒也不是一次两次的事情了,可是从没有像这次那样严重——非全盘格式化不能解决问题。F特在此把病毒特征和中毒经过描述一下,希望能起到前车之鉴的作用。。。

病毒危害:该病毒貌似是利用微软上个月公布的windows漏洞传播的,中毒的机子可能完全被远程操控,并自动下载别的病毒。此病毒感染svchost.exe以及所有可执行文件(好像也包括.rar文件),而且不像过去的病毒那样只是在文件头写入病毒代码。想杀毒?那好,整个文件都删了吧F该病毒还具有自我复制自主备份自动运行功能,换言之,杀不禁绝的说。另外,如果中毒的时候有其他移动存储设备连在电脑上,比如usb disk,那么这些设备很可能也带毒了。。。

中毒特征:杀毒软件无法使用,木马克星可以,但由于感染的是svchost.exe文件,所以不大可能杀干净。windows界面下无法显示隐藏文件,系统运行速度变慢,在dos下用netstat -o察看网络状态会发现有不明进程与本机通讯,用dir /a察看磁盘会发现在很多目录下都多了_desktop.ini,autorun.inf或是sxs.exe文件(属性为隐藏/系统)另外说明一下,由于此病毒会通过远程通讯自主下载别的病毒,所以我也不清楚这些特征具体是由哪个病毒引起的。

杀毒方法:杀毒软件的论坛有各式各样的方法,但都很难保证杀干净,其实最笨的方法往往是最好的——全盘格式化。偶是用系统盘启动,然后把所有硬盘分区删除(这样就变成只有一块大硬盘),然后重新分区、格式化、安装系统。如果硬盘上有重要数据要备份的话,要注意文档格式:一般来说word,excel,图片及音乐文档是不会被感染的,但是最好不要把整个文件夹都备份下来——因为里面很可能有你看不到的属性为隐藏的病毒文件,可以先在dos下删掉这些隐藏的东西再备份

防范措施:排在第一位的就是把windows的自动更新打开。现在的网络病毒大都是通过windows漏洞传播,如果能及时把洞堵上就安全的多。其次,尽量通过路由器上网,比直接用adsl modem上要安全。最后一条就是上网的时候不要下载不明文件,不要去不安全站点,这个说得容易做的难——要是下A片中招偶也认了,可这次不过是下了部“东京审判”想对自己进行一下爱国主义教育,结果realplayer播放时的弹出窗口就把我的机子搞挂了。。。(偶因此极度怀疑放毒的家伙是台湾人或是日本人F

希望这些东西对河友们能有点帮助,别像偶这么倒霉。。。(8g的mp3,20g的电影,所有的作业和讲义,已完成一半的business plan。。。不说了,我到一边哭去了F
1729/28/0 转发回复分页全看树展 引用0 送花50收藏:0工具
引用(0) 请拷贝:
※※※ 相关(回复)帖 ※※※
O 【原创】中毒了……(bluesknight;字2034 阅1729 花5 O
O 赶快下了个咔吧6.0~ (simplyred;字30 阅212
。。O 现在也就卡巴和麦咖啡比较让人放心 (bluesknight;字74 阅268
。。。O recommend McAfee (johny;字14 阅145
O 这个病毒叫infostealer,王道士有张疗毒方 (渔父;字3648 阅1248 花1
。。O 好像c$是xp的默认共享,实质上并没有共享文件 (bluesknight;字73 阅443 花1
。。。O 确实如此 (渔父;字283 阅416
。。。。O 我这个月被这个病毒整惨了,机器重装了3次 (石之轩;字340 阅401
... 共 》28《跟帖
~~~◇—签 名 档—◇~~~

blues could be a temperament, but should not be a life
~~~————~~~
广告 购物分成,帮助网站

大厅。自动刷新完整聊
英雄榜 前十名(左栏新兵,右栏全站)
陈二
淡紫若兰
驿路梨花
39879jx
您很象飞行员嘛
38楼208
肯定没有被注册
gaogeli
过失速
小兴安岭装装
葡萄
万里风中虎
zlusc
配合配合
贪玩的风筝
wsxx
赫然
淡淡微风
新长城
瘦形胖子
趣味:若干成语
昂首阔步:[sweeter]
不计其数:[sweeter]
不遗余力:[sweeter]
文治武功:[sweeter]
积习难改:[sweeter]
五彩缤纷:[sweeter]
有求必应:[sweeter]
明辨是非:[sweeter]

Copyright © cchere 西西河 feed 西西河规 版主规范 帮西西河 帮助(FAQ) 版面介绍 发帖特殊效果 网站地图 关于西西河