泉州交易平台泉州交易平台泉州生活 → [注意]小心这个病毒~顺便请教个问题,


  共有 9665 人关注过本帖 树形打印复制链接

主题:[注意]小心这个病毒~顺便请教个问题,

帅哥哟,离线,有人找我吗?
冷风
  1楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
[注意]小心这个病毒~顺便请教个问题,  发帖心情 发表于:2007/1/9 17:04:00 [只看该作者]




病毒名称:Worm.WhBoy.h
病毒中文名:熊猫烧香(武汉男生)

病毒类型:蠕虫

危险级别:★★

影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

专杀工具:金山专杀工具     安天专杀工具      江民专杀工具
 

病毒描述:

“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。


 

1:拷贝文件

病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe

2:添加注册表自启动

病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

3:病毒行为

a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:

QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword

并使用的键盘映射的方法关闭安全软件IceSword

添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare -> C:\WINDOWS\System32\Drivers\spoclsv.exe

并中止系统中以下的进程:

Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe

b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享

c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享

d:每隔6秒删除安全软件在注册表中的键值

并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue -> 0x00

删除以下服务:

navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc

e:感染文件

病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件:

WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone

g:删除文件

病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。

NND,我今天就是中了这鸟东西..硬盘不能用双击打开..电脑里面(包括DEF盘),还原系统了还是不行..
所有的EXE文件图标全部被改成熊猫图标
这里有专杀工具下载~
[此贴子已经被作者于2007-1-9 17:28:21编辑过]


电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  2楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 17:09:00 [只看该作者]


此主题相关图片如下:
按此在新窗口浏览图片

终于杀完了..乖乖...这东西厉害啊..



电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
繼續
  3楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:2893 积分:12629 注册:2006/3/4 22:17:00
  发帖心情 发表于:2007/1/9 17:11:00 [只看该作者]

我也中过,很多文件都变成这死熊猫的样子了`把我吓死了`而且还原的文件也没了 `后来忘记怎么搞定的了 `有的杀毒软件杀不干净他的 ``我是在2个月前就中标过了``大家小心



  

  名花雖有主,鋤頭更無情丶. ".只要鋤頭舞的好,那有牆腳挖不倒*!                                                          ☆.﹎﹎習惯①個囚靜靜啲灬叼著煙  

在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
小兵移动
  4楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:平台E友 帖子:4706 积分:59513 注册:2006/10/11 10:59:00
  发帖心情 发表于:2007/1/9 17:21:00 [只看该作者]

怎么这样不小心啊,是不是看电影中招的哦?


喝过很烈的酒 放过不该放的手 从前不回头 往后不将就
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  5楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 17:25:00 [只看该作者]

用专杀软件杀了下..再还原下系统,基本上没什么大问题..就是有个菜鸟问题请教下高人..

双击鼠标要打开E盘的时候会出现这个图,这个要怎么解决啊 ?


此主题相关图片如下:
按此在新窗口浏览图片
[此贴子已经被作者于2007-1-9 17:24:59编辑过]


电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
玩火的稻草人
  6楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:核心E友 帖子:1172 积分:6321 注册:2005/10/27 16:06:00
  发帖心情 发表于:2007/1/9 17:27:00 [只看该作者]



111
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  7楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 17:27:00 [只看该作者]

以下是引用小兵移动在2007-1-9 17:21:00的发言:
怎么这样不小心啊,是不是看电影中招的哦?

我很少看电影的..可以说基本上不看..我自己都不知道是怎么中毒的杀完毒发现丢了好多东西


电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  8楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 18:25:00 [只看该作者]

以下是引用憨豆在2007-1-9 18:14:00的发言:

现在破坏EXE文件的毒好像很多啊

也不太懂是不是楼主的这种

经常中

NND~

改天再来个清光你电脑CDR、PSD、JPG、DOC等的文件的

那可惨大了~

希望作者不要那么缺德,不然会遭天杀的!

是啊~今天损失已经够惨重的了...


电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
icefox
  9楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:中级E友 帖子:529 积分:1163 注册:2006/8/25 14:42:00
  发帖心情 发表于:2007/1/9 18:35:00 [只看该作者]

双击鼠标要打开E盘的时候会出现这个图,这个要怎么解决啊 ?

你的驱动器里有装东西吗.

 还是USB接口插了啥东西?


在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
繼續
  10楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:2893 积分:12629 注册:2006/3/4 22:17:00
  发帖心情 发表于:2007/1/9 18:38:00 [只看该作者]

是开了网页中标的`可以这么肯定 `还有是邮件``上次在朋友的公司就是这样子``杀度软件杀不了``呵呵 `



  

  名花雖有主,鋤頭更無情丶. ".只要鋤頭舞的好,那有牆腳挖不倒*!                                                          ☆.﹎﹎習惯①個囚靜靜啲灬叼著煙  

在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
xkk3345
  11楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:见习E友 帖子:154 积分:2998 注册:2004/5/25 0:04:00
  发帖心情 发表于:2007/1/9 18:43:00 [只看该作者]

以下是引用冷风在2007-1-9 17:25:00的发言:

用专杀软件杀了下..再还原下系统,基本上没什么大问题..就是有个菜鸟问题请教下高人..

双击鼠标要打开E盘的时候会出现这个图,这个要怎么解决啊 ?


此主题相关图片如下:
按此在新窗口浏览图片

关联出错,下载个软件修复系统关联。



x宝旺旺:小康农庄

永春土特产

宝宝面线,湖洋面线

正宗达埔李和元养脾散

永盛麻粩咱闽南人的茶点

电话:18050900105

在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  12楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 19:19:00 [只看该作者]

以下是引用xkk3345在2007-1-9 18:43:00的发言:

关联出错,下载个软件修复系统关联。

怎么下啊?好人做到底..能直接给我个地址吗?

要不然要搜都不知道用什么字搜



电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  13楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 19:20:00 [只看该作者]

以下是引用icefox在2007-1-9 18:35:00的发言:

双击鼠标要打开E盘的时候会出现这个图,这个要怎么解决啊 ?

你的驱动器里有装东西吗.

 还是USB接口插了啥东西?

没有的..就E盘F盘会这样..C.D盘不会的


电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
冷风
  14楼 信息 | QQ | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:黄金E友 帖子:3508 积分:45854 注册:2005/8/12 20:56:00
  发帖心情 发表于:2007/1/9 19:23:00 [只看该作者]

郁闷了...现在又发现有好多东西需要重装..杀完后很多应用程序都不能用了.

这可恶的武汉男生



电话: 136 5599 5999
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
帅哥哟,离线,有人找我吗?
亿纬
  15楼 信息 | 搜索 | 主页 | 短信 | 引用


加好友 发短信
等级:中级E友 帖子:363 积分:4570 注册:2005/12/10 12:01:00
[注意]小心这个病毒~顺便请教个问题,  发帖心情 发表于:2007/1/9 20:05:00 [只看该作者]

是因为你的E盘根目录下有个隐藏的AUTORUN.INI文件,把他删了就OK,知道怎么找出来吧??


QQ:33665121  电话:18150587336  13599275855
在Eoof.Net做广告,对您的品牌宣传定会产生意想不到的效果!  帖子操作 | TOP
总数 30 1 2 下一页



欢迎您加入泉州交易平台,给您更多的成交机会

RSS | Xhtml | Xslt
Copyright 2003 - 2023 Eoof.Net
页面执行时间 00.50000 秒, 23 次数据查询

给管理员留言
广告业务服务 联系我们
为达到最好显示效果,推荐使用1024*768以上分辨率浏览本站
Copyright © 2003-2024 https://www.eoof.net All Rights Reserved