中毒了我来我网·5come5 Forum

本页主题: 中毒了	隐藏签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

xielinli

∷ 性别:

∷ 状态:

∷ 头衔: 有空回来看看~

∷ 等级: 荣誉会员

∷ 家族: 跳楼要在华为跳

∷ 发贴: 7518

∷ 威望: 4

∷ 浮云: 366

∷ 在线等级:

∷ 注册时间: 2007-07-21

∷ 最后登陆: 2016-06-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ voluntary /'voləntəri/ a. 自愿的，声愿的 ]

Quote:

引用第14楼yshrike于2008-01-20 14:05发表的 :

装不上

那就用那个链接的Dr.Web的绿色版扫描下，
不过最好自己人工判断下，
规则过于严格了，个人感觉，
看清楚了再删除。

以前传说是俄罗斯军方用的东西~

比卡巴还要强悍的~

有空回来看看~

Posted: 2008-01-20 14:07 | [15 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ inverse /in'və:s/ a. 相反的，倒转的 ]

Win32.HLLW.Rubbish
Trojan.PWS.Gamania.6947
Trojan.PWS.Gamania.6843
Trojan.PWS.Gamania.origin 并且无法修复.
Trojan.PWS.Gamania.6767
Trojan.PWS.Wsgame.2825
Win32.HLLW.Rubbish

Posted: 2008-01-20 14:11 | [16 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ hygiene /'haid₃əi:n/ n. 卫生学 ]

杀到一半就蓝屏了

Posted: 2008-01-20 14:12 | [17 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ mass /mæs/ n. (大的)团，块，群，大量，众多，(pl.)群众，集团 ]

现在是安全模式

Posted: 2008-01-20 14:12 | [18 楼]

xielinli

∷ 性别:

∷ 状态:

∷ 头衔: 有空回来看看~

∷ 等级: 荣誉会员

∷ 家族: 跳楼要在华为跳

∷ 发贴: 7518

∷ 威望: 4

∷ 浮云: 366

∷ 在线等级:

∷ 注册时间: 2007-07-21

∷ 最后登陆: 2016-06-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ dump /dΛmp/ v. 倾倒(垃圾)；n. 垃圾堆 ]

Quote:

引用第18楼yshrike于2008-01-20 14:12发表的 :
现在是安全模式

要还是搞不定你把那个路径的病毒文件打包发给惊羽九天版主看吧~

有空回来看看~

Posted: 2008-01-20 14:18 | [19 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ knot /not/ n. 结，节，疤；v. 打结，捆扎 ]

在我的虚拟机里运行后立刻退出了,看不出什么现象,也没有发现对系统有什么破坏,很奇怪
先把它创建的文件和修改的注册表值删除看看吧

杀毒软件报告
AntiVir HEUR/Malware
BitDefender Trojan.PWS.OnlineGames.NZL
DrWeb BACKDOOR.Trojan
Kaspersky Trojan-PSW.Win32.OnLineGames.omo
NOD32 Found Win32/PSW.OnLineGames.NLY
Rising Trojan.PSW.Win32.GameOL.liz

创建的文件
C:\Windows\
adogoaqse.exe 大小: 10,178
adogoaqse.exe.hiv 大小: 8,192
frisiuag.dat 大小: 42
kamcwioa.dll 大小: 6,689
mthblqie.dll 大小: 6,689
qxsvhboz.dat 大小: 256
tbqeoxlz.exe 大小: 10,178

新建注册表值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\adogoaqse
字符串: "adogoaqse.exe"

angel taigasama~

Posted: 2008-01-20 14:26 | [20 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ miscarry /mis'kæri/ vi. 计划等失败，告吹，小产 ]

Quote:

引用第19楼xielinli于2008-01-20 14:18发表的 :

要还是搞不定你把那个路径的病毒文件打包发给惊羽九天版主看吧~

现在安全模式打不开了，会蓝屏，好像是X000000008E错误。正常模式不能登录，会自动注销……幸好我有双系统的。

Posted: 2008-01-20 14:28 | [21 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ cross /kros/ v. 穿越，相交，划横线，勾掉；n. 十字架，十字形的东西，交叉路，苦难 ]

现在NTFS分区挂载不上了。

Posted: 2008-01-20 14:32 | [22 楼]

xielinli

∷ 性别:

∷ 状态:

∷ 头衔: 有空回来看看~

∷ 等级: 荣誉会员

∷ 家族: 跳楼要在华为跳

∷ 发贴: 7518

∷ 威望: 4

∷ 浮云: 366

∷ 在线等级:

∷ 注册时间: 2007-07-21

∷ 最后登陆: 2016-06-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ vacancy /'veikənsi/ n. 空，空缺，空房间，空地，(职位等)空缺，缺额 ]

Quote:

引用第22楼yshrike于2008-01-20 14:32发表的 :
现在NTFS分区挂载不上了。

情况MS很糟，
关注最新进展中......

好像Ewido(以前叫这名字)有绿色版的，
再，
试一试？

要不把硬盘卸下来，
找你同学的机器帮忙，
把你的设为从盘，
从他的硬盘启动，
用他的杀毒软件给你硬盘扫一下~

本帖最近评分记录：

浮云:9(chaochaohan) 积极讨论

有空回来看看~

Posted: 2008-01-20 14:33 | [23 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ loyal /'loiəl/ a. 忠诚的，忠实的 ]

忍不住把病毒样本在真实系统里运行了,除了和虚拟机一样的情况外也没发现其它异常,除了发现文件名是随机的
360可以正常运行,用Windows清理助手清理之后重启一切正常

angel taigasama~

Posted: 2008-01-20 14:45 | [24 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ along /ə'loŋ/ prep. 沿着；ad. 向前 ]

Quote:

引用第23楼xielinli于2008-01-20 14:33发表的 :

情况MS很糟，
关注最新进展中......

.......

算了，我重装了，谢谢各位的努力吧。

Posted: 2008-01-20 14:49 | [25 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ accommodation /ə,komə'dei∫ən/ n. 膳宿供应；(pl.)提供便利的设备(或用具)，适应，调节 ]

Quote:

引用第24楼惊羽九天于2008-01-20 14:45发表的 :
忍不住把病毒样本在真实系统里运行了,除了和虚拟机一样的情况外也没发现其它异常,除了发现文件名是随机的
360可以正常运行,用Windows清理助手清理之后重启一切正常

我给你的文件扫描结果说是受到感染了的，但是现在已经进不了系统了。Ubuntu也挂载不了Windows分区了，没办法了……

Posted: 2008-01-20 14:50 | [26 楼]

xielinli

∷ 性别:

∷ 状态:

∷ 头衔: 有空回来看看~

∷ 等级: 荣誉会员

∷ 家族: 跳楼要在华为跳

∷ 发贴: 7518

∷ 威望: 4

∷ 浮云: 366

∷ 在线等级:

∷ 注册时间: 2007-07-21

∷ 最后登陆: 2016-06-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ outdoors /'aut'do:z/ a. 在户外，在野外 ]

Quote:

引用第25楼yshrike于2008-01-20 14:49发表的 :

算了，我重装了，谢谢各位的努力吧。

那重装后记得先装个杀毒的全盘扫一下~
然后，
再卸了裸奔~

有空回来看看~

Posted: 2008-01-20 15:57 | [27 楼]

落草火子

∷ 性别:

∷ 状态:

∷ 头衔: 一切都是美丽的幻觉

∷ 等级: 人见人爱

∷ 发贴: 2274

∷ 威望: 0

∷ 浮云: 250

∷ 在线等级:

∷ 注册时间: 2006-12-31

∷ 最后登陆: 2015-04-28

【复制此帖地址只看此人回复】

5come5帮你背单词 [ unforgettable // v. 展开，打开 ]

重装最方便

Quote:

这年头教授摇唇鼓舌，四处赚钱，越来越像商人；商人现身讲坛，著书立说，越来越像教授；医生见死不救，草菅人命，越来越像杀手；杀手出手麻利，不留后患，越来越像医生。明星卖弄风骚，给钱就上，越来越像妓女；妓女楚楚动人，明码标价，越来越像明星。流言有根有据，基本属实，越来越像新闻；新闻捕风捉影，随意夸大，越来越像流言。

Posted: 2008-01-20 16:01 | [28 楼]

yshrike

∷ 性别:

∷ 状态:

∷ 头衔: 死在股市上了

∷ 等级: 荣誉会员

∷ 发贴: 32147

∷ 威望: 3

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2006-09-09

∷ 最后登陆: 2012-06-23

【复制此帖地址只看此人回复】

5come5帮你背单词 [ sunday /'sΛndi/ n. 星期日 ]

Quote:

引用第28楼落草火子于2008-01-20 16:01发表的 :
重装最方便

重装了，木马还在啊

Posted: 2008-01-20 17:28 | [29 楼]

5come5帮你背单词 [ voluntary /'voləntəri/ a. 自愿的，声愿的 ]

Quote:

5come5帮你背单词 [ inverse /in'və:s/ a. 相反的，倒转的 ]

5come5帮你背单词 [ hygiene /'haid3əi:n/ n. 卫生学 ]

5come5帮你背单词 [ mass /mæs/ n. (大的)团，块，群，大量，众多，(pl.)群众，集团 ]

5come5帮你背单词 [ dump /dΛmp/ v. 倾倒(垃圾)；n. 垃圾堆 ]

Quote:

5come5帮你背单词 [ knot /not/ n. 结，节，疤；v. 打结，捆扎 ]

5come5帮你背单词 [ miscarry /mis'kæri/ vi. 计划等失败，告吹，小产 ]

Quote:

5come5帮你背单词 [ cross /kros/ v. 穿越，相交，划横线，勾掉；n. 十字架，十字形的东西，交叉路，苦难 ]

5come5帮你背单词 [ vacancy /'veikənsi/ n. 空，空缺，空房间，空地，(职位等)空缺，缺额 ]

Quote:

5come5帮你背单词 [ loyal /'loiəl/ a. 忠诚的，忠实的 ]

5come5帮你背单词 [ along /ə'loŋ/ prep. 沿着；ad. 向前 ]

Quote:

5come5帮你背单词 [ accommodation /ə,komə'dei∫ən/ n. 膳宿供应；(pl.)提供便利的设备(或用具)，适应，调节 ]

Quote:

5come5帮你背单词 [ outdoors /'aut'do:z/ a. 在户外，在野外 ]

Quote:

5come5帮你背单词 [ unforgettable // v. 展开，打开 ]

Quote:

5come5帮你背单词 [ sunday /'sΛndi/ n. 星期日 ]

Quote:

5come5帮你背单词 [ hygiene /'haid₃əi:n/ n. 卫生学 ]