海胆病毒事件后续报告

HGCG2 · 发表于 2009-8-13 08:58

本帖最后由 HGCG2 于 2009-8-13 09:48 编辑

前一报：
http://bbs.saraba1st.com/viewthread.php?tid=494847
现在的情况：
被删除的文件重新下载完毕，改刻盘的刻盘，还不够一张盘的（主要是新番）一律改后缀
2ch一查，发现病毒会在在C盘里塞进这样一个东西：
C:/WINDOWS/jrio/lsass.exe
不过这个东西在中毒当天就被怒火中烧的本人删除（当时一气之下把所有再中毒后生成或修改的DLL、INI、EXE、PNG都删掉了）
当天下了个卡巴，扫了一遍毒
现在过去4天，除了卡巴和N多程序不兼容外没任何异常
今天是和海胆抗争的最关键一天……
机器开一天，下东西，关卡巴，人上班
下班看回家正常不正常
一切OK的话就哈哈哈
有问题的话就卧槽泥马勒戈壁

绫波唯 · 发表于 2009-8-13 09:02

提示: 作者被禁止或删除内容自动屏蔽

johnkamsar · 发表于 2009-8-13 09:04

悲剧。。。。。。。。。
祝愿LZ早日能够清理掉病毒吧。

赤色彗星SE · 发表于 2009-8-13 09:30

既然是楼主,你可以下个TeamViewer,我可以帮你远程看看

万恶的893 · 发表于 2009-8-13 09:36

问题是为何要关了卡巴开下载呢

jolethin · 发表于 2009-8-13 09:46

问题是为何要关了卡巴开下载呢
万恶的893 发表于 2009-8-13 09:36

深以为然

HGCG2 · 发表于 2009-8-13 09:51

问题是为何要关了卡巴开下载呢
万恶的893 发表于 2009-8-13 09:36

因为开着的话不能使用某个FTP工具
即使设置到例外也没用

jjx01 · 发表于 2009-8-13 11:22

那就飞了卡巴换别的...

		自动登录	找回密码
密码			立即注册

绫波唯绫波唯当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-2-25 头像被屏蔽	发表于 2009-8-13 09:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

海胆病毒事件后续报告

浏览过的版块