hosts文件变病毒了。。迅雷党注意，哎哟卧槽这个病毒太贱

luffyplus 发表于 2011-9-9 23:38

开机nod32就提醒这个

http://i.minus.com/ilK3jcaT8a4yH.jpg

然后，我删除，重新拷贝个hosts上网正常，nod32没有报毒。
关机，第二天开机又是提示hosts文件是病毒，而且hosts文件体积变小
=====================================================
大概是我某天蛋疼想换个没有广告，影视信息的迅雷，然后安装了一个改版迅雷
然后参见 http://bbs.pcbeta.com/viewthread-905967-1-1.html
这个病毒太贱了，平时没事就改你hosts，你不理他就这样，你复制新的hosts他继续改

一旦你搜索360相关，电脑关机，开机后exe文件打开方式变成Windows图片浏览器。。。然后各自程序失效

360你好震慑力好牛逼

s141746 发表于 2011-9-9 23:47

是其他软件修改HOSTS文件.

shinzero 发表于 2011-9-9 23:50

http://www.cnbeta.com/articles/152618.htm

luffyplus 发表于 2011-9-9 23:52

回 1楼(s141746) 的帖子

我最近貌似没安装说明软件啊。。。
还有就是C:\\Windows\\System32\\drivers\\etc文件夹也被隐藏了，我选择可视，重启后又变隐藏了= =
每天复制hosts，好蛋疼

luffyplus 发表于 2011-9-9 23:59

引用第2楼shinzero于2011-09-09 23:50发表的:
http://www.cnbeta.com/articles/152618.htm images/back.gif

就一个hosts。。。显示隐藏文件后还是一个。。

烈之斩 发表于 2011-9-10 03:41

你三樓都說了“选择可视，重启后又变隐藏了= =”

看見已經中毒，那4樓的結論還該敢信麼

luffyplus 发表于 2011-9-10 09:40

看来是中毒了。。求好人修电脑

john 发表于 2011-9-10 09:41

我自己改的hosts被卡巴斯基报毒，我直接设成排除了

luffyplus 发表于 2011-9-10 10:42

引用第7楼john于2011-09-10 09:41发表的:
我自己改的hosts被卡巴斯基报毒，我直接设成排除了 images/back.gif

我这个hosts每次开机都被病毒更改过，不能用，打开也是乱码或者打不开。。。
必须删除复制个新的，
不然我也不会鸟他

godzillaqqq 发表于 2011-9-10 12:32

喷了自己动改肯定是被HOOK了。用WsyscheckXueTr之类的软件查查吧

sirlion 发表于 2011-9-10 14:08

杀软杀不出毒么？

godzillaqqq 发表于 2011-9-10 14:37

应该可以，但别指望360 他只能杀自己搞的3721

luffyplus 发表于 2011-9-10 14:38

引用第9楼godzillaqqq于2011-09-10 12:32发表的:
喷了自己动改肯定是被HOOK了。用Wsyscheck XueTr之类的软件查查吧 images/back.gif

用了下XueTr，这种手动杀毒的完全不会用。。
http://k.minus.com/j0q9lAKGdFY4P.jpg
http://k.minus.com/jurSMIbDqTMOf.jpg

这进程看起来也都正常。。

godzillaqqq 发表于 2011-9-10 14:38

应该可以，但别指望360 他只能杀自己搞的3721

luffyplus 发表于 2011-9-10 14:41

回 11楼(godzillaqqq) 的帖子

nod32查杀没有病毒。。。只有开机后跳出来让我隔离hosts等文件

luffyplus 发表于 2011-9-10 22:05

搞定了
还是官方迅雷安全

kaiki_aiolos 发表于 2011-9-10 22:33

不试试用sre么

页: [1]

Stage1st's Archiver