HGCG2 发表于 2009-8-13 08:58

海胆病毒事件后续报告

本帖最后由 HGCG2 于 2009-8-13 09:48 编辑

前一报:
http://bbs.saraba1st.com/viewthread.php?tid=494847
现在的情况:
被删除的文件重新下载完毕,改刻盘的刻盘,还不够一张盘的(主要是新番)一律改后缀
2ch一查,发现病毒会在在C盘里塞进这样一个东西:
C:/WINDOWS/jrio/lsass.exe
不过这个东西在中毒当天就被怒火中烧的本人删除(当时一气之下把所有再中毒后生成或修改的DLL、INI、EXE、PNG都删掉了)
当天下了个卡巴,扫了一遍毒
现在过去4天,除了卡巴和N多程序不兼容外没任何异常
今天是和海胆抗争的最关键一天……
机器开一天,下东西,关卡巴,人上班
下班看回家正常不正常
一切OK的话就哈哈哈
有问题的话就卧槽泥马勒戈壁

绫波唯 发表于 2009-8-13 09:02

johnkamsar 发表于 2009-8-13 09:04

悲剧。。。。。。。。。
祝愿LZ早日能够清理掉病毒吧。

赤色彗星SE 发表于 2009-8-13 09:30

既然是楼主,你可以下个TeamViewer,我可以帮你远程看看

万恶的893 发表于 2009-8-13 09:36

问题是为何要关了卡巴开下载呢

jolethin 发表于 2009-8-13 09:46

问题是为何要关了卡巴开下载呢
万恶的893 发表于 2009-8-13 09:36 http://bbs.saraba1st.com/images/common/back.gif


深以为然

HGCG2 发表于 2009-8-13 09:51

问题是为何要关了卡巴开下载呢
万恶的893 发表于 2009-8-13 09:36 http://bbs.saraba1st.com/images/common/back.gif
因为开着的话不能使用某个FTP工具
即使设置到例外也没用

jjx01 发表于 2009-8-13 11:22

那就飞了卡巴换别的...
页: [1]
查看完整版本: 海胆病毒事件后续报告