微点交流论坛

标题: 【注意】看看这是什么病毒？ [打印本页]

作者: DZG_77 时间: 2005-11-16 10:42 标题: 【注意】看看这是什么病毒？

前几天我的电脑中了一个病毒。特征是：
1、软驱一直不停的响，软驱灯一直亮
2、注册表被封
3、工具----文件夹选项被隐藏
4、控制面板----添加删除程序被隐藏
5、进程中加了个svchost.exe，结束这个进程，软驱马上不响
6、好像是先感染的移动硬盘，因为刚开始一插移动硬盘软驱就响
7、硬盘全被共享，机子速度变慢
8、诺顿没有发现病毒
9、其他方面还没发现问题

作者: Legend 时间: 2005-11-16 15:15 标题: 回复: 【注意】看看这是什么病毒？

呵呵，感觉不象最近出来的病毒啊，怎么会读软驱呢？难道想写软盘的引导区？

楼主可否将这个可疑文件打包发到：virus@micropoint.com.cn，我们看看，如何？

作者: anna 时间: 2005-11-16 19:06 标题: 回复: 【注意】看看这是什么病毒？

我也想知道：）

作者: Legend 时间: 2005-11-16 20:26 标题: 回复: 【注意】看看这是什么病毒？

建议楼主装一下微点，注册表锁定可以通过微点来解除，另外通过进程综合分析，看一下这个进程是怎么启动的，有没有生成物，写了哪些注册表键值等信息

前一阵子听说出来个u盘杀手，会清除u盘里的资料，不知道跟这个有没有关系？

作者: 玄天邪帝 时间: 2005-11-16 21:59 标题: 回复: 【注意】看看这是什么病毒？

但愿如此...

作者: DZG_77 时间: 2005-11-17 10:05 标题: 回复: 【注意】看看这是什么病毒？

感谢各位的回复和解答！！
我还发现这个病毒在SYSTEM32文件夹下加了一个名为DH的文件夹，并在其中加了一个svchost，点击这个文件，软驱就开始响，此外，我在其他电脑上打开我的移动硬盘，并利用文件夹选项显示隐藏的系统文件，发现多了一个AUTO文件和svchost文件，现这两个文件已被我删除，硬盘未见有异常，但是我中毒的机子，添加删除程序仍被隐藏，其他已解开。

作者: anna 时间: 2005-11-17 15:30 标题: 回复: 【注意】看看这是什么病毒？

解除“添加删除程序”被隐藏的方法：

打开注册表，在 HCU\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer 下将一个名为“DisallowCpl”的键值删了（或改成0），然后这个主键下面找值为“appwiz.cpl”的项，将其删除后重启机器即可。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn