» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » 【注意】看看这是什么病毒？   作者: 标题: 【注意】看看这是什么病毒？ DZG_77 新手上路 新手上路 积分 27 发帖 28 注册 2005-11-16 #1  【注意】看看这是什么病毒？ 前几天我的电脑中了一个病毒。特征是： 1、软驱一直不停的响，软驱灯一直亮 2、注册表被封 3、工具----文件夹选项被隐藏 4、控制面板----添加删除程序被隐藏 5、进程中加了个svchost.exe，结束这个进程，软驱马上不响 6、好像是先感染的移动硬盘，因为刚开始一插移动硬盘软驱就响 7、硬盘全被共享，机子速度变慢 8、诺顿没有发现病毒 9、其他方面还没发现问题 ※ ※ ※ 本文纯属【DZG_77】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2005-11-16 10:42 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2  回复: 【注意】看看这是什么病毒？ 呵呵，感觉不象最近出来的病毒啊，怎么会读软驱呢？难道想写软盘的引导区？ 楼主可否将这个可疑文件打包发到：virus@micropoint.com.cn，我们看看，如何？ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 2005-11-16 15:15 anna 新手上路 初级会员 积分 26 发帖 26 注册 2005-10-31 #3  回复: 【注意】看看这是什么病毒？ 我也想知道：） ※ ※ ※ 本文纯属【anna】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2005-11-16 19:06 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4  回复: 【注意】看看这是什么病毒？ 建议楼主装一下微点，注册表锁定可以通过微点来解除，另外通过进程综合分析，看一下这个进程是怎么启动的，有没有生成物，写了哪些注册表键值等信息 前一阵子听说出来个u盘杀手，会清除u盘里的资料，不知道跟这个有没有关系？ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 2005-11-16 20:26 玄天邪帝 新手上路 初级会员 积分 10 发帖 10 注册 2005-11-16 #5  回复: 【注意】看看这是什么病毒？ 但愿如此... ※ ※ ※ 本文纯属【玄天邪帝】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2005-11-16 21:59 DZG_77 新手上路 新手上路 积分 27 发帖 28 注册 2005-11-16 #6  回复: 【注意】看看这是什么病毒？ 感谢各位的回复和解答！！ 我还发现这个病毒在SYSTEM32文件夹下加了一个名为DH的文件夹，并在其中加了一个svchost，点击这个文件，软驱就开始响，此外，我在其他电脑上打开我的移动硬盘，并利用文件夹选项显示隐藏的系统文件，发现多了一个AUTO文件和svchost文件，现这两个文件已被我删除，硬盘未见有异常，但是我中毒的机子，添加删除程序仍被隐藏，其他已解开。 ※ ※ ※ 本文纯属【DZG_77】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2005-11-17 10:05 anna 新手上路 初级会员 积分 26 发帖 26 注册 2005-10-31 #7  回复: 【注意】看看这是什么病毒？ 解除“添加删除程序”被隐藏的方法： 打开注册表，在 HCU\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer 下将一个名为“DisallowCpl”的键值删了（或改成0），然后这个主键下面找值为“appwiz.cpl”的项，将其删除后重启机器即可。 ※ ※ ※ 本文纯属【anna】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2005-11-17 15:30 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号