whenryowen 发表于 2007-6-16 13:45:46

小粽子 发表于 2007-6-16 13:47:02

熊猫烧香（病毒名）。。。。。。。。。。。。。。。。老病毒了。。。。。。作者都被抓起来了。。。。。。。。。你朋友怎么才中。。。

在下中了毒也只回杀。。。。杀不掉就重装系统。。。。其他方法还不会

sd754123 发表于 2007-6-16 14:45:12

格式化所有盘。。。
在拿张碟重装吧
为你默哀。
因为你会很累的。

whenryowen 发表于 2007-6-16 14:50:02

疾风之狼 发表于 2007-6-16 15:05:34

偶看到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run启动项有个疑似木马病毒， 如图片中：



还有进程竟有多个nslookupi.exe进程，相信你朋友的机子可能是中了nslookupi.exe病毒.....:L

间步延魂 发表于 2007-6-16 15:17:53

还好没遇到.......

ajaxzhou2633 发表于 2007-6-16 15:33:48

MS我是第一个中此病毒～～～:hug:
搜一下专杀软件或更新病毒库如是，否则fomat please:D

cfd 发表于 2007-6-16 17:22:28

熊猫烧香...用专杀吧...

至于RUN里的东西...那是几年前玩病毒的产物了,现在基本都用服务启动,或插进程等...

用软件查看吧.关键就是启动和服务里,至于其他地方问题不大.

http://bbs.emu618.com/viewthread.php?tid=16512&extra=page%3D1&page=1 10楼

victorstrife 发表于 2007-6-16 17:49:41

就是在下还没幸中过的毒...

听朋友说要先杀毒再格式化重装...

ucg2 发表于 2007-6-16 21:30:22

原帖由 victorstrife 于 2007-6-16 17:49 发表
听朋友说要先杀毒再格式化重装...
格式重装都死不去:call:

cfd 发表于 2007-6-16 22:13:42

C盘被格式化自然是不可能有了,但其他盘就无法保证了.

只要在任意盘根目录放上一autorun.inf文件,双击该盘符后自动运行autorun.inf里指定的程序(木马or病毒),而该程序拥有自我复制功能,并且第一条指令就是将自身拷贝到C盘根目录或WINDOWS下,系统又白装了...

me110f 发表于 2007-6-16 23:16:28

全盘完全格式化.:(

whenryowen 发表于 2007-6-17 10:31:19

58991154 发表于 2007-6-17 11:01:35

熊猫本来就是先破坏杀毒程序的，先把杀毒给废掉了，当然米用咯
页: [1]
查看完整版本: 偶朋友的机子中毒了，来咨询下