电脑爱好者
新手上路
积分 22
发帖 22
注册 2009-3-27
|
#1 报病毒木马.
好久没来这里了,微点一直在用,我的物理主机装的是微点.微软的虚拟机装的是ESET.就装了这一个.其它的什么都没有.前天用虚拟机在网上找一个电视播放软件.给中毒了.不知是木马还是病毒.下来后还用ESET扫描了下.扫描的结果是什么什么打不开,当时也没多想.双击就进行安装了.装的时候就感觉不对劲.出来的和那个软件安装界面不一样.然后就退出安装了.退出是退出了.桌面上出现了个风行的快捷方式图标.双击打开的就是风行电影的点播主页.还多了个IE快捷方式.打开主页也改了.并且灰色显示.不能更改.当时ESET己经挂了.用绿色大蜘蛛查杀.杀了两个,越杀越多.最后格盘重装虚拟机的系统.昨天虚拟机装了个捷克小A.我不死心.又把那个有病毒的软件给下载到虚拟机里看下小A挡不挡的住.还是没挡住.又来了个重装.今天早上特地来报下这个毒.不知微点挡不挡的住.不敢再试了.物理主机装的就一个微点.不敢再试了.我把它的下载网站告诉给大家.网站好像没事.就是下载到的那安装文件有毒.也不知是病毒还是木马.感觉还挺厉害的.所以到微点这里来说一下.它的地址**已屏蔽** 四个大字点击下载.就可以下到了.大家想试一定要小心啊.我两次中毒.两款主流国外杀软过了.主要报告给微点.
[ Last edited by Legend on 2009-10-13 at 09:43 ]
| |
※ ※ ※ 本文纯属【电脑爱好者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2009-10-13 09:31 |
|
电脑爱好者
新手上路
积分 22
发帖 22
注册 2009-3-27
|
#2
谁来看看呀,怎么没人.人那去了.
| |
※ ※ ※ 本文纯属【电脑爱好者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-10-13 09:36 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2009-10-13 09:38 |
|
电脑爱好者
新手上路
积分 22
发帖 22
注册 2009-3-27
|
#4
多谢呀,用了几个月,不知微点能否挡住,主要上报给微点分析分析.
| |
※ ※ ※ 本文纯属【电脑爱好者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-10-13 09:47 |
|
images
银牌会员
积分 1429
发帖 1376
注册 2007-11-17
|
|
|
2009-10-13 09:47 |
|
电脑爱好者
新手上路
积分 22
发帖 22
注册 2009-3-27
|
#6
是有这两个程序呀,IMAGES你的电脑没事吧,主页没改吧,还有没多出个IE快捷方式吧.
| |
※ ※ ※ 本文纯属【电脑爱好者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-10-13 09:52 |
|
电脑爱好者
新手上路
积分 22
发帖 22
注册 2009-3-27
|
#7
这是我前天的截图.
[ Last edited by 电脑爱好者 on 2009-10-13 at 09:55 ]
| |
※ ※ ※ 本文纯属【电脑爱好者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-10-13 09:54 |
|
images
银牌会员
积分 1429
发帖 1376
注册 2007-11-17
|
#8
等等我看看.
| |
※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
All accepted English
For a slim figure, share your food with the hungry. 给images发短消息 |
|
|
|
2009-10-13 09:56 |
|
电脑爱好者
新手上路
积分 22
发帖 22
注册 2009-3-27
|
#9
主页被改
[ Last edited by 电脑爱好者 on 2009-10-13 at 09:58 ]
| |
※ ※ ※ 本文纯属【电脑爱好者】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-10-13 09:57 |
|
images
银牌会员
积分 1429
发帖 1376
注册 2007-11-17
|
#10
主页没有被修改，应该是我开启了微点的注册表保护，但是桌面出现了一个ie的图标，这个需要自己手动删除。
方法：
注册表中定位[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{98783918-5053-5053-5053-242044049501}]
[HKEY_CLASSES_ROOT\CLSID\{98783918-5053-5053-5053-242044049501}]
这两个位置右键删除。
| |
※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
All accepted English
For a slim figure, share your food with the hungry. 给images发短消息 |
|
|
|
2009-10-13 10:02 |
|
