偶朋友的机子中毒了，来咨询下

whenryowen · 发表于 2007-6-16 13:45:46

提示: 作者被禁止或删除内容自动屏蔽

小粽子 · 发表于 2007-6-16 13:47:02

熊猫烧香（病毒名）。。。。。。。。。。。。。。。。老病毒了。。。。。。作者都被抓起来了。。。。。。。。。你朋友怎么才中。。。

在下中了毒也只回杀。。。。杀不掉就重装系统。。。。其他方法还不会

sd754123 · 发表于 2007-6-16 14:45:12

格式化所有盘。。。
在拿张碟重装吧
为你默哀。
因为你会很累的。

whenryowen · 发表于 2007-6-16 14:50:02

提示: 作者被禁止或删除内容自动屏蔽

疾风之狼 · 发表于 2007-6-16 15:05:34

偶看到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run启动项有个疑似木马病毒，如图片中：

还有进程竟有多个nslookupi.exe进程，相信你朋友的机子可能是中了nslookupi.exe病毒.....:L

间步延魂 · 发表于 2007-6-16 15:17:53

还好没遇到.......

ajaxzhou2633 · 发表于 2007-6-16 15:33:48

MS我是第一个中此病毒～～～:hug:
搜一下专杀软件或更新病毒库如是，否则fomat please:D

cfd · 发表于 2007-6-16 17:22:28

熊猫烧香...用专杀吧...

至于RUN里的东西...那是几年前玩病毒的产物了,现在基本都用服务启动,或插进程等...

用软件查看吧.关键就是启动和服务里,至于其他地方问题不大.

http://bbs.emu618.com/viewthread ... page%3D1&page=1 10楼

victorstrife · 发表于 2007-6-16 17:49:41

听朋友说要先杀毒再格式化重装...

ucg2 · 发表于 2007-6-16 21:30:22

原帖由 victorstrife 于 2007-6-16 17:49 发表
听朋友说要先杀毒再格式化重装...

格式重装都死不去:call:

cfd · 发表于 2007-6-16 22:13:42

C盘被格式化自然是不可能有了,但其他盘就无法保证了.

只要在任意盘根目录放上一autorun.inf文件,双击该盘符后自动运行autorun.inf里指定的程序(木马or病毒),而该程序拥有自我复制功能,并且第一条指令就是将自身拷贝到C盘根目录或WINDOWS下,系统又白装了...

me110f · 发表于 2007-6-16 23:16:28

全盘完全格式化.:(

whenryowen · 发表于 2007-6-17 10:31:19

提示: 作者被禁止或删除内容自动屏蔽

58991154 · 发表于 2007-6-17 11:01:35

熊猫本来就是先破坏杀毒程序的，先把杀毒给废掉了，当然米用咯

账号		自动登录	找回密码
密码			立即注册

[求助] 偶朋友的机子中毒了，来咨询下

whenryowen whenryowen 当前离线精华阅读权限 0 最后登录 1970-1-1 IP卡狗仔卡头像被屏蔽该用户从未签到	发表于 2007-6-16 13:45:46 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报提升卡置顶卡变色卡显身卡

whenryowen whenryowen 当前离线精华阅读权限 0 最后登录 1970-1-1 IP卡狗仔卡头像被屏蔽该用户从未签到	楼主\| 发表于 2007-6-16 14:50:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡

whenryowen whenryowen 当前离线精华阅读权限 0 最后登录 1970-1-1 IP卡狗仔卡头像被屏蔽该用户从未签到	楼主\| 发表于 2007-6-17 10:31:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡