‹‹ 上一主题 | 下一主题 ››
 55 123
发新话题
打印

[原创] 查杀维金变种病毒的经历

spuercandy

青铜长老

Rank: 4

UID
141397 
帖子
74 
精华
0 
积分
496 
菊花元
496 元 
威望
0 点 
阅读权限
30 
在线时间
17 小时 
注册时间
2006-11-22 
最后登录
2006-12-24 
21楼 大 中 小 发表于 2006-11-23 10:18  只看该作者
我中到大的病毒了，杀得好累呀．但还没有处理完！！请求高手帮忙！！！

TOP

spuercandy

青铜长老

Rank: 4

UID
141397 
帖子
74 
精华
0 
积分
496 
菊花元
496 元 
威望
0 点 
阅读权限
30 
在线时间
17 小时 
注册时间
2006-11-22 
最后登录
2006-12-24 
22楼 大 中 小 发表于 2006-11-23 10:28  只看该作者

回复 #5 lilycao 的帖子

真的可以吗？我的机子进不了安全模式

TOP

heroyub

社区居民

Rank: 2

UID
110530 
帖子
4 
精华
0 
积分
136 
菊花元
136 元 
威望
0 点 
阅读权限
15 
在线时间
2 小时 
注册时间
2006-6-16 
最后登录
2008-4-13 
23楼 大 中 小 发表于 2006-11-30 13:03  只看该作者
收藏，这个真是够变态。据说作者就是对杀软公司很不满才做的这个病毒

TOP

木易飞

木易

版主

Rank: 9Rank: 9Rank: 9

UID
101405 
帖子
1777 
精华
1 
积分
5381 
菊花元
1731 元 
威望
73 点 
阅读权限
100 
来自
北京 
在线时间
376 小时 
注册时间
2006-4-2 
最后登录
2008-7-23 
24楼 大 中 小 发表于 2006-12-3 08:53  只看该作者
我也中过！大家再结合一下的方法杀毒
做系统的时候把默认共享关闭。关闭IPC$ ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文
运行 gpedit.msc 打开组策略
依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序

点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 。
鸡声茅店月，人迹板桥霜
心有鸿鹄志，天高自飞翔

TOP

龙之翼

青铜长老

Rank: 4

UID
139496 
帖子
18 
精华
0 
积分
433 
菊花元
433 元 
威望
0 点 
阅读权限
30 
在线时间
2 小时 
注册时间
2006-11-16 
最后登录
2007-11-4 
25楼 大 中 小 发表于 2006-12-8 17:06  只看该作者
公司刚中过，真累。。

TOP

0ZXCVBNM0

青铜长老

Rank: 4

UID
29563 
帖子
69 
精华
0 
积分
505 
菊花元
505 元 
威望
0 点 
阅读权限
30 
在线时间
13 小时 
注册时间
2004-4-29 
最后登录
2008-1-31 
26楼 大 中 小 发表于 2006-12-13 09:27  只看该作者
支持一下~另外说一嘴：ewido对这个还是有点用的 但是手动查杀也不可避免

至于对杀毒软件不满才做这个病毒的理由完全是笑话

哪照这么说要是将来对哪个人不满他是不是就可以去杀了他？

TOP

media

青铜长老

Rank: 4

UID
133742 
帖子
86 
精华
0 
积分
377 
菊花元
377 元 
威望
0 点 
阅读权限
30 
在线时间
28 小时 
注册时间
2006-10-25 
最后登录
2008-5-24 
27楼 大 中 小 发表于 2006-12-21 21:23  只看该作者
经验共享不错。

TOP

anrui

青铜长老

Rank: 4

UID
101903 
帖子
67 
精华
0 
积分
538 
菊花元
538 元 
威望
0 点 
阅读权限
30 
来自
bj 
在线时间
75 小时 
注册时间
2006-4-6 
最后登录
2008-6-29 
28楼 大 中 小 发表于 2006-12-29 01:50  只看该作者
这个病毒还会去杀死卡巴和瑞星的监控,单纯的靠杀毒软件很难做的干净,典型的windows 钩子,结束explorer.exe的时候,要选择进程树

TOP

gwelcome

青铜长老

Rank: 4

UID
55614 
帖子
111 
精华
0 
积分
564 
菊花元
564 元 
威望
0 点 
阅读权限
30 
在线时间
27 小时 
注册时间
2005-1-20 
最后登录
2008-6-17 
29楼 大 中 小 发表于 2006-12-31 10:03  只看该作者
我是用专杀的，用江民及箫心的两个一起用

TOP

oreap

青铜长老

Rank: 4

UID
129933 
帖子
344 
精华
0 
积分
448 
菊花元
448 元 
威望
0 点 
阅读权限
30 
在线时间
71 小时 
注册时间
2006-10-11 
最后登录
2008-7-23 
30楼 大 中 小 发表于 2006-12-31 19:50  只看该作者
学习了正好用上

TOP

别怕我受伤

青铜长老

Rank: 4

UID
144340 
帖子
21 
精华
0 
积分
322 
菊花元
322 元 
威望
0 点 
阅读权限
30 
在线时间
7 小时 
注册时间
2007-1-2 
最后登录
2007-8-9 
31楼 大 中 小 发表于 2007-1-9 16:32  只看该作者
５。用记事本生成三个空文件，logo1_.exe、rundl132.exe、Dll.dll，将其伪装成病毒文件，设置这个文件为只读，将这三个文件放到Windows目录下，Windows 2000是放到Winnt目录下。


想知道,这一步是有什么作用吗????

TOP

piaohong

黄金长老

Rank: 5Rank: 5

UID
106956 
帖子
45 
精华
0 
积分
679 
菊花元
679 元 
威望
0 点 
阅读权限
40 
来自
江苏 
在线时间
33 小时 
注册时间
2006-5-23 
最后登录
2008-7-22 
32楼 大 中 小 发表于 2007-1-13 13:19  只看该作者
o我这也遇到了这种病毒 我是用江民2007 在命令行下 搞定的 因为要加入到域 威金可为是2006年的毒王 被它缠绕住的不知道有多少 提醒大家多注意

TOP

gpm1xg

黄金长老

Rank: 5Rank: 5

UID
51977 
帖子
41 
精华
0 
积分
622 
菊花元
622 元 
威望
0 点 
阅读权限
40 
来自
jiangsu 
在线时间
6 小时 
注册时间
2004-12-1 
最后登录
2008-7-9 
33楼 大 中 小 发表于 2007-1-17 20:32  只看该作者
非常感谢，对我太有用了！！

TOP

zxltyy

青铜长老

Rank: 4

UID
143159 
帖子
69 
精华
0 
积分
377 
菊花元
377 元 
威望
0 点 
阅读权限
30 
在线时间
118 小时 
注册时间
2007-1-1 
最后登录
2008-1-11 
34楼 大 中 小 发表于 2007-1-27 21:23  只看该作者
感谢楼主的贡献啊！

TOP

幸福鸟

青铜长老

Rank: 4

UID
146147 
帖子
12 
精华
0 
积分
313 
菊花元
313 元 
威望
0 点 
阅读权限
30 
在线时间
18 小时 
注册时间
2007-1-23 
最后登录
2007-12-10 
35楼 大 中 小 发表于 2007-3-2 09:48  只看该作者
还是错
那些软件不用都重装,
可以用好机器上的应用程序的EXE,复盖中毒的EXE
不OK了

TOP

81554232

普通长老

Rank: 3Rank: 3

UID
149292 
帖子
46 
精华
0 
积分
151 
菊花元
151 元 
威望
0 点 
阅读权限
20 
来自
hubei 
在线时间
16 小时 
注册时间
2007-3-20 
最后登录
2007-12-24 
36楼 大 中 小 发表于 2007-3-21 03:16  只看该作者
曾经中国标。。
烦了2天。。

TOP

月下桂花

白金长老

Rank: 6Rank: 6

UID
148088 
帖子
549 
精华
0 
积分
1551 
菊花元
1501 元 
威望
1 点 
阅读权限
50 
来自
湖北省 
在线时间
118 小时 
注册时间
2007-3-20 
最后登录
2008-7-24 
37楼 大 中 小 发表于 2007-3-21 10:20  只看该作者
收拉已经学拉
我家有月亮........
         
月下桂花的杀毒网盘
月下桂花的主页

TOP

itxvfhp

白金长老

Rank: 6Rank: 6

UID
147834 
帖子
980 
精华
0 
积分
1526 
菊花元
1526 元 
威望
0 点 
阅读权限
50 
在线时间
159 小时 
注册时间
2007-3-20 
最后登录
2008-6-2 
38楼 大 中 小 发表于 2007-3-21 16:26  只看该作者
好东西。要顶过！谢谢

TOP

ngot

黄金长老

Rank: 5Rank: 5

UID
125678 
帖子
168 
精华
1 
积分
905 
菊花元
755 元 
威望
3 点 
阅读权限
40 
在线时间
41 小时 
注册时间
2006-9-24 
最后登录
2008-7-17 
39楼 大 中 小 发表于 2007-3-22 09:39  只看该作者
不过哦,我正为这个病毒而头疼,好麻烦的病毒,搞的我的移动硬盘也中毒了,真是郁闷!!

TOP

远大明天

青铜长老

Rank: 4

UID
150671 
帖子
193 
精华
0 
积分
490 
菊花元
490 元 
威望
0 点 
阅读权限
30 
在线时间
17 小时 
注册时间
2007-3-21 
最后登录
2007-11-16 
40楼 大 中 小 发表于 2007-3-27 21:23  只看该作者
这毒真是很害人啊，我公司前两天也中了，不过好在现在的杀软对它还有一定的作用，我用江民，把威金都杀了，而且只有两个文件损坏，呵呵，算是不幸中的万幸了吧

TOP

‹‹ 上一主题 | 下一主题 ››
 55 123
发新话题
本功能由奇虎搜索实现

相关主题

标题 作者 最后发表
[站外] 查杀维金变种病毒的经历   [转帖] 200109004 2008-06-20
[站外] 微点，杀毒还是防毒?   [转帖] laoxie1hao 2008-07-11
[站外] 我的硬盘中的是什么毒， !   [转帖] gotochenbin 2008-07-04
点击阅读更多关于查杀维金 经历 的相关帖子  更多相关主题