标题:
超强病毒（关闭所有杀软）
[打印本页]
作者:
zhmhi
时间:
2008-3-11 16:22
标题:
超强病毒（关闭所有杀软）
上网下载东西时下载的一个setup文件，只有几十k，一不小心运行了发现是病毒
症状：生成lsass和smss进程，两个文件都在system32/com 文件夹中；
用启动盘删除这两个文件之后，会在c:\ 下建立lsass.exe.*.exe （"*"代表一串数字）,该病毒会自动在每个盘下建立autorun.inf和一个指向MS-DOS 程序
另外，运行安全模式时会蓝屏
希望高手能帮帮忙
作者:
Legend
时间:
2008-3-11 16:56
微点已经能很好的处理此类病毒，但是由于病毒的特殊性，请大家不要亲自测试，您如果有样本文件，请及时发送到我们
virus@micropoint.com.cn
邮箱，我们会及时分析处理的。
作者:
xiaohf
时间:
2008-3-11 19:20
磁碟机病毒，曾经的克星，微点已经解决了
作者:
simonfour
时间:
2008-3-12 00:37
我到是想拿个来做实验，有没有样本，传上来个看看啥样子！！！
作者:
046569
时间:
2008-3-12 15:34
需要样本可以晚19点以后Q我。不过最好确信你可以处理好病毒。
作者:
duba
时间:
2008-3-13 15:52
试着运行 磁碟机病毒专杀 下载地址
http://bbs.duba.net/attachment.php?aid=16114147
磁碟机 AV终结者 机器狗 专杀工具 集合
作者:
vilanden
时间:
2008-3-14 16:39
发布病毒程序是犯法的！
作者:
jobcreep
时间:
2008-3-14 17:24
楼上的正解，不过私下研究不算犯法，要看出于什么目的
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
