中招了,好RP的寄生虫型病毒

杀鸡四天王

引用第9楼vvvvvv于2006-11-07 13:43发表的:

每天才好.......

因为这样太烦了（经常在游戏玩到一半的时候出来问我发现新版本病毒库要不要升级），所以我就把自动升级改为手动了……

soaryou

瑞星我确实不知道他有没有在工作（这话说得真毒）
我买的是正版瑞星，天天升级，中了一堆后门他老人家像没事一样的~~~
有一次开机，终于给俺扫描到了阿~~可惜杀不掉………… [s:8]
最后只好请出ewido来个大扫荡。。 [s:6]

PS下。。为什么我的论坛等级下降了一级。。。。？

CountD

[s:6] 我是每三天更新+查毒.监控一直都没关过,哎...还是遭了...最近人品真次... [s:8]

maxumi

那病毒是否感染.com文件?
重装瑞星, 装完后立刻RESET, 然后在DOS下将rising.exe改为rising.com, 然后进Windows杀

玄天

病毒杀不死,开机就重生

heavy

米想到,D大人也会中病毒.........
virking是会改图标的.如果没有遇到就不是这个病毒
打开任务管理器看看有没有非系统的也非用户安装的配置文件进程被加载
建议D大人在开始,运行中输入msconfig,查看启动里的选项
最好截个图下来,给偶研究一下.......
另外我的空间里有ewdio的安装文件,建议用那个来查杀一下
(每次升级完都要添注册码...)
http://heavyrpg.ys168.com
密码和开启码都是:123456

heavy

研究了一下D大人说的病毒,好象是橙色八月,也好象不是
没看见D大人的电脑具体原因我也不知道........ [s:8]
先修复一下关联看看
将Windows目录下的注册表编辑器“Regedit.exe”改为“Regedit.com”，然后运行它，依次找到HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command，双击“默认”字符串，将其数值改为"%1%*"就可以了。

在开始,运行里面输入cmd输入“ftype exefile=%1 %*”或“assoc .exe=exefile”命令也可以恢复EXE文件的关联。 (不带引号)

打开“我的电脑”，进入菜单“工具”→“文件夹选项”→“文件类型”，这时在现有的文件类型中找不到扩展名为exe的文件类型，没关系，单击“新建”弹出“新建扩展名”对话框，在“文件扩展名”框中填入“exe”，接着单击“高级”，在“关联的文件类型”下拉框中选择“应用程序”，单击“确定”返回，最后单击“应用”后关闭对话框


另外D大人最好可以提供一些更为细节的东西,例如有什么错误提示之类的


估计是downloader木马病毒...........
这是一个修改exe文件关联的病毒,虽然不是很棘手,但是具体操作很复杂
在我的空间里面已经放了downloader的提取器
地址:http://heavyrpg.ys168.com
密码和开启码都是:123456
希望D大人能够看到 [s:8]

CountD

启动项里很干净，因为我没事就清理来着。（而且还禁用了大部分的服务）
已经排除橙色八月和Virking了。（排除的时候顺手连补丁也打上了……XD）
并不是应用程序关联之类的问题。
可以确定这病毒没有修改注册表自行加载之类的。
就是因为没有错误提示才是神奇的病毒呀…… [s:6]
嘛。反正要重装了。
[s:8]

heavy

偶也知道不是virking(因为图标没变花),也不是八月(因为没有屏蔽杀毒)所以说....
估计是downloader木马病毒...........
这是一个修改exe文件关联的病毒,虽然不是很棘手,但是具体操作很复杂
在我的空间里面已经放了downloader的提取器
地址:http://heavyrpg.ys168.com
密码和开启码都是:123456
希望D大人能够看到 [s:8]

估计还是没看到......

CountD

看到了下载ING……= =|||