中毒了,同志们帮忙啊~

o2maple · 发表于 2008-9-19 21:54:28

死东西, 没几秒就写入禁止注册表,任务管理器等值, 而且还盗号... 电脑上有N多MJ歌曲吖~ 舍不得重装:cuole :cuole 各位帮帮我吧:zq 病毒名称：I-Worm/Sohanad.e 中文名称：“索哈纳德”变种e 病毒长度：307459字节病毒类型：蠕虫危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 采用AutoIt v3脚本编写而成，并使用Aut2Exe工具把脚本文件编译为独立的可执行程序。该可执行程序采用Microsoft Visual C++ 7.0框架编写，并经过添加UPX壳处理。 %SystemRoot%\SCVVHSOT.exe(自我复制，属性：不变) %SystemRoot%\system32\SCVVHSOT.exe(自我复制，属性：只读、隐藏、存档) %SystemRoot%\system32\blastclnnn.exe(自我复制，属性：只读、隐藏、存档) %SystemRoot%\system32\autorun.ini(创建，属性：只读、隐藏、存档) %SystemRoot%\system32\setting.ini(创建，属性：只读、隐藏、存档) 启动项： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 名：SCVVHSOT.exe 路径：SCVVHSOT.exe HKCU\Software\Microsoft\Windows\CurrentVersion\Run 名：Yahoo Messengger 路径：%SystemRoot%\system32\SCVVHSOT.exe 病毒会通过强行篡改注册表、降低当前用户操作权限的方式，来禁止用户使用“任务管理器”、“文件夹选项”、“注册表工具”等系统功能，以防止病毒自身被用户发现并查杀。以SYSTEM用户权限添加任务：任务名称：At1 任务程序：%SystemRoot%\system32\blastclnnn.exe 任务时间：每天早上9:00 连接站点，下载文件： http://setting3.yeahost.com/setting.doc http://setting3.9999mb.com/setting.doc http://setting3.9999mb.com/setting.xls http://www.freewebs.com/setting3/setting.doc http://www.freewebs.com/setting3/setting.xls 病毒可能会在被感染计算机系统的后台主动搜索局域网内的其它计算机，通过共享文件夹进行自我传播。

o2maple · 发表于 2008-9-19 21:58:47

没刻录机:cuole :cuole

晒被子 · 发表于 2008-9-19 22:02:03

I-Worm/Sohanad.e“索哈纳德”变种e是“索哈纳德”网络蠕虫家族的最新成员之一，采用MicrosoftVisualC++7.0框架编写，并经过加壳处理。“索哈纳德”变种e运行后，自我复制到被感染计算机系统的指定目录下，并将文件属性设置为只读、隐藏、存档。修改注册表，实现“索哈纳德”变种e开机自动运行。通过强行篡改注册表、降低当前用户操作权限的方式来禁止用户使用“任务管理器”、“文件夹选项”、“注册表工具”等系统功能，防止被查杀。在被感染计算机系统的后台搜索局域网内的其它计算机，利用网络共享进行传播。连接骇客指定远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。以SYSTEM用户的权限来添加名称为“At1”的计划任务，致使用户计算机系统每天早上9点准时启动运行“索哈纳德”变种e，在被感染计算机上进行恶意操作。　　针对以上病毒，江民反病毒中心建议广大电脑用户：　　立即升级江民杀毒软件等防病毒程序并进行全面杀毒，开启各项监控，对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等，要妥善保管，尽量不在有可能存在安全隐患的电脑上使用。

严重

shana · 发表于 2008-9-19 22:02:40

下载瑞星杀毒软件。一年30元的那种。

cherie欣 · 发表于 2008-9-19 22:02:59

我曾经重装过电脑不见了200+张迈迈图哭了几天后就会用一键GHOST了..啊哈哈哈~

血翼天使 · 发表于 2008-9-19 22:04:52

我也才今天升级的杀毒软件

o2maple · 发表于 2008-9-19 22:08:48

哎, 很舍不得重装, 毕竟有很多工具是需要用到注册表的, 重装后就又要再全部重新下载安装, 好麻烦....

Janetlee · 发表于 2008-9-19 22:25:34

找鬼鬼....

sunzuzu · 发表于 2008-9-19 22:32:12

唉，我还以为说你中了MJ的毒不能自拔呢

P_Y_T · 发表于 2008-9-19 22:55:19

我以为楼主食物中毒........

上帝的恩赐 · 发表于 2008-9-19 23:15:38

KB2009 铜墙铁壁

草鸡 · 发表于 2008-9-19 23:20:39

…………重新安装吧~~~~~~

o2maple · 发表于 2008-9-19 23:35:03

怎样找吖:han :han

尘影 · 发表于 2008-9-19 23:41:12

蠕虫好说，买杀虫剂喷一喷就好啦，还不行的话买三鹿奶粉，这个强悍，强烈推荐

neverlan · 发表于 2008-9-19 23:57:47

我的PC今天也中了毒，你用数据恢复软件FinalData就好了，一健还原的话，那最近的新文件也就没了.

		自动登录	找回密码
密码			加入MJJCN

中毒了,同志们帮忙啊~

回复 2# 的帖子

回复 13# 的帖子

特别贡献奖

热心助人奖

活动卓越奖