Board logo

标题: 请微点官方重视一下这个病毒! [打印本页]

作者: celexian2008     时间: 2008-3-8 21:33    标题: 请微点官方重视一下这个病毒!

上周,朋友的电脑中了病毒,电脑原安装的瑞星2008,升级到最新病毒库不能发现病毒,瑞星的监控程序完好,并没有被破坏。
中病毒后电脑的症状就是不能复制东西,查看任务管理器,发现里面有一个不断变换名字的进程,一会是17.exe,一会是18.exe\23.exe等,系统安全模式被破坏,不能进入安全模式。
卸载瑞星,安装卡巴,不让安装。
安装微点,可以安装,但安装完毕后,重启电脑,系统不能进入桌面,提示一个文件损坏(可以确定是系统文件,名字记不清了)
具体病毒样本由于时间紧,没有提取,只有给他GHOST恢复了,希望其他朋友遇到这样的病毒提取一下样本发给微点
作者: Legend     时间: 2008-3-8 21:40
十分感谢楼主的测试和反馈,以后遇到这种情况时,希望您能协助我们保持现场并及时联系我们,谢谢。
作者: gudan     时间: 2008-3-8 21:42
你中的是下载者然后给你下载了几十个病毒,根据社工学分析病毒肯定是从1开始排列的,当你发现的时候你已经中很多了,可以参见这贴:
http://bbs.micropoint.com.cn/sho ... &highlight=EDog
另外提醒最好中毒前就防毒,先装微点的情况下下载者在下载病毒的时候就给你杀了,哪还会等下载下来的病毒运行




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn