海浩网论坛 › 论坛 › 休闲娱乐区 › 畅所欲言 › 中了病毒--------帮忙呀。。。。。

查看: 157|回复: 34

中了病毒--------帮忙呀。。。。。 [复制链接]

旦旦

荣誉版主

版猫

UID: 17017
注册时间: 2002-12-9
帖子: 9907
精华: 8

电梯直达

1^#

发表于 2004-3-2 10:33:12 |只看该作者 |倒序浏览

今天用优化大师查了下公司电脑，发现中了W32/XTC@MM病毒，这是什么玩意？？？？

分享到: QQ空间 腾讯微博 腾讯朋友

分享0 收藏0 支持0 反对0

使用道具举报

酷龙

海星

UID: 34313
注册时间: 2004-2-9
帖子: 94
精华: 1

2^#

发表于 2004-3-2 10:34:17 |只看该作者

那你怎么不杀毒呢
我也不知道是什么毒！

使用道具举报

yuechu

蓝鲸

身高:体重=159:159(男)(35岁?)

UID: 10369
注册时间: 2002-8-11
帖子: 8328
精华: 12

3^#

发表于 2004-3-2 10:36:02 |只看该作者

没看到写着MM病毒呢吗？mm就是病毒，杀了再说

使用道具举报

冰力十足

海星

UID: 31280
注册时间: 2003-10-2
帖子: 145
精华: 0

4^#

发表于 2004-3-2 10:36:10 |只看该作者

中毒了还要向大家汇报一下,快杀毒吧,呵呵

使用道具举报

旦旦

荣誉版主

版猫

UID: 17017
注册时间: 2002-12-9
帖子: 9907
精华: 8

5^#

发表于 2004-3-2 10:37:06 |只看该作者

刚刚查到的。。。。。也先告诉大伙一下。。。

蠕虫病毒清毒工具3

2003-12-24 11:30:00 阅读1555次

下载地址：sysclean

新病毒W32/XTC 介绍

这是一个乱发邮件的网络蠕虫及后门特洛伊，它还可以通过打开本地局域网的共享区进行传播。该蠕虫是经过加密

并压缩的可执行文件。它利用网络聊天室及FTP协议进行更新，使蠕虫在当前状态下得到发展。病毒可能作为邮件的附件

被发送，邮件包含下面的信息：

From: support@avx.com

Subject: AVX update notification

Body:

"Hi, We would like to notify you about the newest software designed by SOFTWIN company. This program

constantly monitors the net for the newest viral treats and anti-virus databases. In the case some

new virus is in-the-wild, it will immediatelly ask you to download the newest version of AntiVirus

eXpert 2000 (AVX). It's small, it's efficent, it's secure and powerful. No special licence is needed,

it's freeware. We hope you enjoy AntiVirus eXpert and share it with your friends. Best regards,

AVX developement team." Attachment: SERVICES.EXE

执行该附件机器将被感染

感染迹象：

—更改了IE的默认起始页和搜索页。

—存在下列注册键：

HKLM\Software\Microsoft\Windows\CurrentVersion\ Run\XTCUpdate=C:\WINDOWS\SERVICES.EXE

感染方式：

当运行该蠕虫时将执行下列工作：

—检查当前是否存在反调试软件，如果存在，则将该程序停止并显示ERROR消息框。

—在Windows目录下创建SERVICES.EXE文件。

—在Windows 9x/ME 系统下，创建下列注册键：

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\XTCUpdate=C:\WINDOWS\SERVICES.EXE 该蠕虫还执行这些附加任务：

—搜索"Temporary Internet Files" 文件夹下的.HTML文件中的EMAIL地址，并将自身发送该这些地址。

—当打开本地局域网的共享区时病毒进行传播。

—更改IE的默认其始页和搜索页。

—连接到IRC服务器并加入可以控制染毒机器的channels，并执行下列任务：启动一个DDoS攻击；向一个特殊的EMAIL地址发送蠕虫；卸载该蠕虫；下载文件并执行；运行IRC命令；获取染毒机器的机器名；创建并删除目录及文件；执行一个程序。

[/COLOR]

使用道具举报