河源学生社区 - Powered by Discuz! Board

标题: 求助!~~~PC中超奇怪病毒 [打印本页]

作者: 公仔面 时间: 2006-8-20 21:42 标题: 求助!~~~PC中超奇怪病毒

中了这种病毒后杀毒软件打不开
它既然可以阻止杀毒软件运行
还有办法杀吗??
谢谢!!!

作者: 咔哇咿 时间: 2006-8-20 21:48

你走了回来,电脑庆祝..

作者: 公仔面 时间: 2006-8-20 21:51

都是它对我好
一回到河源就有礼物给我

作者: 咔哇咿 时间: 2006-8-21 10:36

突然记得这版版主近期一星期请假

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“波特后门变种RGF（Backdoor.SdBot.rgf）”和“小木马变种MJN（Trojan.DL.Small.mjn）”病毒。

“波特后门变种RGF”会造成多种杀毒软件无法使用，同时修改本机配置文件，造成一些国外反病毒软件的官方网站无法访问。

“小木马变种MJN”是木马下载程序，它会下载指定网址的木马病毒到本地运行。下载的木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。

应该是前者了

作者: 乐の感覺 时间: 2006-8-21 10:38

楼主惨啊```
比我的电脑还惨

作者: 公仔面 时间: 2006-8-21 13:33

原帖由 咔哇咿 于 2006-8-21 10:36 发表
突然记得这版版主近期一星期请假

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“波特后门变种RGF（Backdoor.SdBot.rgf）”和“小木马变种MJN（Trojan.DL.Small.mjn）”病毒。

...

谢谢!~~~
问题是怎样杀????

作者: 公仔面 时间: 2006-8-21 13:46

今天发现我的电脑可以拿去做研究了
中了这病毒后连有敏感字符(病毒.木马```等)的地址都连接不上
连本版几个有敏感字符的主题都进不了
它会自动关闭IE
版主呢??
谁可救救我PC?!~~~

[ 本帖最后由公仔面于 2006-8-21 13:48 编辑 ]

作者: 咔哇咿 时间: 2006-8-21 21:01

就重装了,超前预说预防

如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒！！

如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：

“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！

首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。

登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码！！！好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了！因为你当前的系统活动的用户时user1.而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置！所以你只要能保证总是以这个user2用户做代理来上网（但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活！），那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒！

不过总有疏忽的时候，一个不小心中毒了怎么办？？

不用担心，现在我们就可以来尽情的表演脱壳的技术了！

开始金蝉脱壳：

重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行

你会惊奇的发现在的系统竟然表现的完全无毒！！，那就再好不过了，现在就立即就打开：

“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！

把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——（好象是陪葬，呵呵！）。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的！

好！现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的！！！建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！只要你能遵循以下几条规辙：

一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。

二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了！！这应该事能完全作到的）。

上面的都作到了，那么排除了硬件和误操作原因、、病毒跟系统瘫痪都将与你无缘了……

作者: 河源大盗 时间: 2006-8-21 22:53

············

这招你都会·····怎么看都是高手····

作者: CoolBoy 时间: 2006-8-23 22:36

原帖由 咔哇咿 于 2006-8-21 21:01 发表
就重装了,超前预说预防

如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒！！

如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再 ...

复制别人的！不是自己写的吧！

作者: 咔哇咿 时间: 2006-8-23 22:39

我注明自己写的?

作者: 公仔面 时间: 2006-8-23 23:55

天天一个新症状,昨天开始更改不了所有操作,今天开始没有声音

作者: 咔哇咿 时间: 2006-8-23 23:57

不拿出去弄好喔?

作者: 河源大盗 时间: 2006-8-24 02:14

声音都没有了？

估计注册表被做了手脚吧···

作者: 小小阿波 时间: 2006-8-25 17:40

如果可以.试下用DOS里运行的杀毒软件试试..这个软件比较彻底一点..用亮丽系统碟一般都可以引导这个DOS的杀毒软件..(叫江民的...别忘了BOOS设置光驱先启动噢)

作者: CoolBoy 时间: 2006-8-25 22:23

重装系统```
      这样比较方便`````
         如果能备份要的东西就最好了````
               放心的重安吧``````````````

作者: 让美媚挖鼻屎 时间: 2006-10-3 21:09

原帖由 公仔面 于 2006-8-20 21:42 发表
中了这种病毒后杀毒软件打不开
它既然可以阻止杀毒软件运行
还有办法杀吗??
谢谢!!!

是有点厉害!!!我那次中了一次和你说的差不多的病毒,,,重装了两次,电脑基本可以用了,只是还留下病根,每天都要杀毒超厉害!!!

作者: pe007 时间: 2006-10-22 15:24

有毒杀毒，无毒优化
‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘’‘

作者: 吖本 时间: 2006-10-27 13:43

鹅．．．．．．．．．．．

欢迎光临河源学生社区 (http://www.hyxs.net/bbs/)