标题:
最近2次败在一病毒手下,真是不甘心啊
[打印本页]
作者:
qquchn
时间:
2008-1-22 22:57
标题:
最近2次败在一病毒手下,真是不甘心啊
2次,现象都是类似,系统IP被非法绑定,在Windows中扫描病毒,能发现,但是杀不掉。无论是安全模式还是其它系统杀毒,只能找到部分文件,清除不干净(系统带病毒)。Linux中手工删掉病毒体后,在起动机器PPP协议显示720错误,重置IP协议和Winsock协议无效。以太网工作正常。VPN和拨号网络却瘫痪。
郁闷死了。
查系统进程发现,开机后有2个可疑进程,ID号高于其它系统进程,一个是名为DLLHOST.exe 另一个就是hosts.exe 这俩个不是系统服务所以可手工停止,但是找不到加载地方。
怀疑IE被劫持,但是找不到可疑的插件。
这两次都是之前打开了网页或者下载了可疑软件(里面带插件或者什么东西)。由于插件杀毒软件不做检测(伟大的微软公司好大的后门),所以他们可疑登门入室,然后插入Shell进程,伪装成正常程序。然后还修改注册表。
例如有个机器,竟然多了一个VPN设备,隐藏看不到,自己定义了一个网关,劫持所有流量。太可恶了。IP地址是192.168.53.208 ping后回显如下。
PING 192.168.53.208 (192.168.53.208) 56(84) bytes of data.
From 192.168.52.10 icmp_seq=1 Destination Host Unreachable
From 192.168.52.10 icmp_seq=2 Destination Host Unreachable
From 192.168.52.10 icmp_seq=3 Destination Host Unreachable
From 192.168.52.10 icmp_seq=4 Destination Host Unreachable
From 192.168.52.10 icmp_seq=5 Destination Host Unreachable
具体为什么是这个地址,百思不解。
作者:
bonnmathe
时间:
2008-1-23 00:28
同情一把!
看不懂!!
到目前为止很头疼手动杀毒,自己曾经手动杀过几次,病毒也是不屈不挠,虽然最后杀掉了,但我自杀的心也快有了
作者:
Tannenbusch
时间:
2008-1-23 17:19
还是俺裸奔好,到现在还没有中毒迹象
作者:
bonnmathe
时间:
2008-1-23 19:15
你就裸吧! 早晚有一天我要把你的本本用的体无完肤,病毒成群!
作者:
qquchn
时间:
2008-1-24 01:38
Linux 不怕 如果Linux也病毒成群,估计微软早就倒闭100年了
作者:
hettyw
时间:
2008-1-24 06:57
不懂,我往往是瘫痪就重装系统……
作者:
qquchn
时间:
2008-1-24 14:39
不是偶的机器,因为要迁移60G数据(没有划分区)安装各样软件
工程量浩大 折腾完需要2个小时,一天有几个2个小时啊
作者:
Klein_Yu
时间:
2008-1-24 16:28
原帖由
qquchn
于 2008-1-24 14:39 发表
折腾完需要2个小时,一天有几个2个小时啊
据我所知,一天有12个“2个小时”。
不过,中病毒确实很烦。
作者:
bonnmathe
时间:
2008-1-24 16:29
ls的,一天有12个2个小时。我非常负责任的告诉你!:ridicule:
欢迎光临 人在德国 社区 (http://rs238848.rs.hosteurope.de/bbs/)
Powered by Discuz! 7.2