录音/制作/创作 吉他 扩声技术 视频技术 作品展示 生活 信息 更多... | 音频应用专卖店

我中病毒了,该怎么办?

( 8 )
 
[收藏]

491
#1 06-6-13 23:46

我中病毒了,该怎么办?

·网络黑帮:不给钱就黑你的网站!

昨天,一个旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心截获。该病毒名为“敲诈者”,病毒可恶意隐藏用户文档,并借修复数据之名向用户索要钱财,是国内首例旨在敲诈勒索钱财的病毒。

江民反病毒专家介绍,“敲诈者”木马运行后,在系统目录下将自身复制为redplus.exe,大小200KB左右。建立快捷方式“开始菜单\所有程序\附件\修复硬盘资料”,并指向病毒程序。病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹,同时搜索本地磁盘上的用户常用格式文档,把搜索到的文件移动到上述备份文件夹中,造成用户常用文档丢失的假象。

病毒为了达到敲诈的目的,还会生成一名为“拯救硬盘.txt”的文本文件,同时在“开始菜单\所有程序\启动”菜单下建立指向“拯救硬盘.txt”的快捷方式,如果中毒用户按照“拯救硬盘.txt”中描述的步骤,运行病毒文件redplus.exe后,则显示要求中毒用户向指定的工行账户汇入70元人民币,并向指定的手机号码发送相关短信内容。该木马运行时,还会试图结束除几个系统进程外的所有程序,达到终止反病毒软件和病毒分析工具的目的。

反病毒专家介绍说,前几个月,国外曾经出现过一系列对用户文档加密后进行敲诈的恶意木马,但在国内没有感染报告。此次被截获的“敲诈者”为国内首例旨在敲诈勒索钱财的病毒,该病毒疑为国内作者制造,并专门针对中文用户。(记者熊海燕)





------------就是这么个东西,偏偏让我赶上了,怎么办?

491
#2 06-6-13 23:51
这是启动电脑时的画面

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

1517
#3 06-6-14 00:10
原帖由 xiaoduan 于 2006-6-13 23:46 发表
·网络黑帮:不给钱就黑你的网站!

昨天,一个旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心截获。该病毒名为“敲诈者”,病毒可恶意隐藏用户文档,并借修复数据之名向用户索要钱财,是国内首例旨在 ...病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹,同时搜索本地磁盘上的用户常用格式文档,把搜索到的文件移动到上述备份文件夹中,造成用户常用文档丢失的假象。

如果你能找到这个文件夹。。。。

3853
#4 06-6-14 09:32
我们这里电视都播放

这种人太恶心 

491
#5 06-6-14 13:29
我直接把那个“拯救硬盘.txt”文档和redplus.exe删除了,但丢失的文件还不知在哪儿,不过一些音乐制作的软件不受影响。看到报道说江民能杀掉,装上一试,查不到病毒,而且电脑开始自动开了关、关了开无休止地折腾起来。在安全模式下又删掉江民,才凑合能用。

491
#6 06-6-14 13:54
[quote]原帖由 sunpeixi 于 2006-6-14 00:10 发表

如果你能找到这个文件夹。。。。 [/qu
我找到了被隐藏的文件,可是隐藏属性更改不了,是灰色的,怎么办?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

1517
#7 06-6-14 14:00
到dos下改改?
隐藏:      attrib 文件名 +h
取消:      attrib 文件名 - h

3853
#8 06-6-14 19:12
安全模式..看看.可以改的

491
#9 06-6-14 20:37
能说仔细点么?在下愚钝
您需要登录后才可以回帖 登录 | 注册

本版积分规则

搜索