微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 一个会自动改名的病毒  

 13  1/2  1  2  > 
作者:
标题: 一个会自动改名的病毒
冷月孤心
新手上路





积分 6
发帖 6
注册 2009-5-5
#1  一个会自动改名的病毒

昨晚发现了一个会自动改名的病毒，微点可疑文件扫不出来，虽然拦截，但是病毒运行后就再不提示了，手工查杀也有难度，冰刃查不到，此病毒能使CPU风扇停转，开机CPU风扇不启动，在文件目录下找到文件名，它自动更改名称，同时死机，杀毒软件扫描到后刚提示清理病毒，同时死机。
我的清理方法：装机前启动到PE下格式化C盘，关闭电脑。再CMOS放电处理，装机完后不要直接打开我的电脑，还启动到PE下，把杀软放到ADMIN目录下的桌面文件夹里，然后启动到安全模式，安装杀软，再正常启动电脑用冰刃删除其它盘下的病毒文件名，最明显的就是AUTORUN。重装后CPU风扇开机启动正常。

我把提取到的病毒也上传论坛，希望工程师解决。
无聊的人请不要下载，此病毒清除困难。

※ ※ ※ 本文纯属【冷月孤心】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-5-7 17:21
查看资料  发送邮件  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#2  

这么牛叉的病毒？

※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方微点论坛
2009-5-7 17:35
查看资料  发短消息   编辑帖子
凡间幽灵
银牌会员




积分 1329
发帖 1295
注册 2008-11-27
#3  

很囧的病毒，厉害厉害。。。。。

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子
2009-5-7 17:48
查看资料  发送邮件  发短消息   编辑帖子
凡间幽灵
银牌会员




积分 1329
发帖 1295
注册 2008-11-27
#4  

不过再看一下，发现很牛屄的BUG：楼主已经将C盘格式化了，哪还有安全模式可以进呢？放在Admin下的桌面文件夹，这个又是从哪来的呢？都格式过了的。。。。

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子
2009-5-7 17:54
查看资料  发送邮件  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#5  

表达不清晰，无法分析你的问题。
你自己能看明白吗？ 把系统盘给格了还能进安全模式，做梦了吧，兄弟

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://hi.baidu.com/hanker315
2009-5-7 17:54
查看资料  发送邮件  发短消息   编辑帖子
her_1978
注册用户




积分 175
发帖 175
注册 2008-12-1
#6  

厉害

※ ※ ※ 本文纯属【her_1978】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-5-7 19:02
查看资料  发送邮件  发短消息   编辑帖子
mamsds
银牌会员




积分 1373
发帖 1360
注册 2008-3-15
来自 乌克兰
#7  

因为他的系统在D盘嘛！
这都想不到................

※ ※ ※ 本文纯属【mamsds】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.
2009-5-7 21:17
查看资料  发送邮件  发短消息  QQ   编辑帖子
HomeSGerMine
银牌会员

■■微点护卫队队长■■


积分 4888
发帖 4785
注册 2009-3-8
来自 哪里有微点，哪里就有我
#8  

要是他的系统在d盘，那他格式化c盘干嘛？

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方之荣耀，  中华之微点！---Microp●int
2009-5-7 22:01
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

建议楼主把您的样本压缩加密发到virus@micropoint.com.cn我们具体测试分析下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-5-7 23:23
查看资料  发短消息   编辑帖子
408983504
银牌会员

此用户已被禁言


积分 1271
发帖 1238
注册 2007-1-6
来自 广东
#10  



  Quote:
Originally posted by HomeSGerMine at 2009-5-7 22:01:
要是他的系统在d盘，那他格式化c盘干嘛？

在C盘多装一个系统啊~~~

※ ※ ※ 本文纯属【408983504】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

三用户版续费真TM的便宜啊！
2009-5-11 16:35
查看资料  发送邮件  发短消息  QQ   编辑帖子
 13  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号