廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 5926 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
flyjun
數位造型
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x1 鮮花 x29
分享: 轉寄此文章 Facebook Plurk Twitter 版主評分 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[病毒蠕蟲] new Malware.j查杀方法
new Malware.j查杀方法

题记1:今天你中了吗?如果没中,不必着急。我是比较钦佩这个“特洛伊”敌人的,很有思维的一个病毒,至少微软和各大杀毒软件拿它没办法。
题记2:如果你深入了解,你会发现,new Malware.j只是表面现象,后面还有更狠的呢。

一、症状

症状1:杀毒软件反复弹出警告.
比如:已移动(清除失败,因为文件不可清除) NT AUTHORITY\SYSTEM         C:\WINDOWS\SYSTEM\smss.exe      New Malware.j
比如:已移动(清除失败,因为文件不可清除) NT AUTHORITY\SYSTEM         C:\WINDOWS\Temp\38exmodul32c.1.exe      New Malware.j

症状2:在共享文档里,以及c:\windows\temp文件夹内,出现autorun.inf和setup.exe,删除后又自动生成。
症状3:使反病毒、防火墙和Windows更新软件失效。
症状4:windows自动更新无法运行,无法打补丁。原因是“管理工具”中的“本地服务”中的automatic updates(负责管理更新)被莫名其妙禁用。
症状5:这个病毒开机自起。自动加载。


二、分析

  这不是一个单纯的病毒,是一种安装IRC后门的特洛伊病毒,可能下载并运行任意文件。并且注意!它可以被用于群发恶意邮件,或者被用作黑客的攻击跳板。危险级:高。五个+号。

三、解决方法

我查看了网上的所有方法,似乎磁盘格式化是必杀技。我在想,能不能在格式化之前和病毒玩一会呢?或者换个必杀技。游戏说明具体如下:

1、控制面板——管理工具——(本地)服务——开启automatic updates(负责windows update的)——然后更新系统——重起。必须做。(基础)
2、安装木马查杀软件(个人喜欢ewido),升级。查杀。
3、安装杀毒软件(个人喜欢Mcafee),升级,查杀。
附注:上面三项不是最终解决方法,确实是最后手法的基础,必须作。为了
长治久安,最好还安装防火墙。然后:
4、删除共享文档里面的autorun.inf和setup.exe,删除c:\windows\temp文件夹内的所有文件。

此文章被評分,最近評分記錄
財富:50 (by upside) | 理由: 感謝提供資訊 數位男女因你而豐富



獻花 x1 回到頂端 [樓 主] From:廣東省 | Posted:2006-10-24 18:37 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.033237 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言