主题 : 【讨论】这是论坛链接的恶意网页?
新新航向
级别: 模拟名流
UID: 294
精华: 1
发帖: 7668
威望: 4 星
金钱: 92 浮游币
贡献值: 56 点
好评度: 12540 点
人气: 74 点
在线时间: 268(时)
注册时间: 2004-03-26
最后登录: 2023-04-11
楼主  发表于: 2006-09-10 14:10

【讨论】这是论坛链接的恶意网页?

图片:
图片:
图片:
打开主页时弹出个裸聊页面,同时WINDOWS/system32下多了realplayer.exe

而且不能在WINDOWS下删除,奇怪的是每次在dos下删完,链接上网之后又会出现,

那位朋友知道解决办法的
级别: 论坛版主
UID: 10256
精华: 1
发帖: 10905
威望: 18 星
金钱: 1918 浮游币
贡献值: 8859 点
好评度: 30446 点
人气: 1086 点
在线时间: 935(时)
注册时间: 2004-07-27
最后登录: 2024-11-01
沙发  发表于: 2006-09-10 14:17

默哀...........
建议:首先杀毒软件干,干完后优化软件干,然后再手动删注册表,最后还是干不了的话............
系统还原或者重装.................系统还原不一定保证有用..........
(σ`・д・)σ 你不是那个原来住顶楼的笨蛋吗?
不经常在线,有事邮件
级别: 论坛管理员

UID: 12125
精华: 0
发帖: 5142
威望: 36 星
金钱: 375071 浮游币
贡献值: 19405 点
好评度: 21716 点
人气: 11662 点
在线时间: 1979(时)
注册时间: 2004-08-31
最后登录: 2025-03-11
板凳  发表于: 2006-09-10 15:04

这个不是……
但是可以使用公告里的杀毒软件查杀


附论坛里的那病毒的特征:

  病毒名称:Win32.Troj.Wow.fe   中文名称:魔兽木马变种fe

  威胁级别:★★(绿色)      病毒类型:木马

  受影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

  病毒特征:该病毒会添加起始项,关闭安全软件进程,下键盘钩子来获取敏感信息,把获取到的信息发送到木马种植者的信箱里面。

  发作症状:病毒在受感染系统中生成以下病毒文件:

  %ProgramFiles%\Microsoft\svhost32.exe、%System32%\msdll.dll;

  并添加起始项:HKLMSOFTWARE\Microsoft\Windows\CurrentVersion\Run,C:\Program Files\Microsoft\svhost32.exe。

  同时,结束以下的窗口:RavMon.exe,RavMonClass。

  并关闭安全软件:

  IPARMOR.EXE、Ravmond.EXE、RavMon.exe、adam.exe、EGHOST.EXE、MAILMON.EXE、KAVPFW.EXE。

  更为严重的是,该病毒可以通过生成的Dll文件下键盘钩子来获取敏感信,并把获取到的信息发送到木马种植者的信箱里面,达到盗取信息的目的。
堕落中
级别: 论坛版主
UID: 584
精华: 0
发帖: 1886
威望: 2 星
金钱: 315014 浮游币
贡献值: 8700 点
好评度: 7410 点
人气: 706 点
在线时间: 59(时)
注册时间: 2004-03-27
最后登录: 2024-08-06
地板  发表于: 2006-09-10 22:23

前几天上网的时候莫明其妙的中了这个病毒,重装系统才解决,麻烦死了
追求淡泊的心境~
级别: 论坛版主
UID: 563
精华: 0
发帖: 5221
威望: 2 星
金钱: 371771 浮游币
贡献值: 8707 点
好评度: 9778 点
人气: 655 点
在线时间: 743(时)
注册时间: 2004-03-27
最后登录: 2012-01-04
草席  发表于: 2006-09-11 01:08

哪要重装啊,就算中了这种鬼东西,到安全模式下,删掉木马文件,再进注册表删掉相关键值重启就OK了
想了约了定了见了抱了亲了摸了脱了舔了湿了硬了进了顶了插了叫了射了爽了软了洗了睡了--又想了
新新航向
级别: 模拟名流
UID: 294
精华: 1
发帖: 7668
威望: 4 星
金钱: 92 浮游币
贡献值: 56 点
好评度: 12540 点
人气: 74 点
在线时间: 268(时)
注册时间: 2004-03-26
最后登录: 2023-04-11
5楼  发表于: 2006-09-11 07:50

为什么现在上网还会无故打开网页啊?
囧€莔
级别: 论坛版主
UID: 71886
精华: 1
发帖: 3124
威望: 51 星
金钱: 234054 浮游币
贡献值: 9003 点
好评度: 11369 点
人气: 2201 点
在线时间: 2352(时)
注册时间: 2005-10-13
最后登录: 2014-09-25
6楼  发表于: 2006-09-11 23:41

用木马杀客试试~
杀完后再改注册表~

抱きしめても 抱きしめても  届がない想いがあるなら  言叶にできないその痛みは ぼくが今 受け止めるよ ...
化身肥宅,躺平!
级别: 联盟成员

UID: 17
精华: 2
发帖: 6284
威望: 8 星
金钱: 290287 浮游币
贡献值: 7206 点
好评度: 8681 点
人气: 0 点
在线时间: 322(时)
注册时间: 2004-03-24
最后登录: 2024-03-16
7楼  发表于: 2006-09-16 11:25

引用
引用第5楼拉菲尔2006-09-11 07:50发表的“”:
为什么现在上网还会无故打开网页啊?


很明显是木马嘛...装个卡巴杀一下,检查下启动项.
兜兜转转 回来了
义务网评猿
级别: 论坛版主
UID: 50665
精华: 7
发帖: 2924
威望: 13 星
金钱: 385657 浮游币
贡献值: 8748 点
好评度: 10293 点
人气: 760 点
在线时间: 697(时)
注册时间: 2005-08-02
最后登录: 2020-12-17
8楼  发表于: 2006-09-17 12:15

`
我上个月就收到了两个Realplayer.exe。
燃烧的热血。。
坚强的意志。。
造就了YKSOFT Systems
http://yksoft1.spaces.live.com
级别: 模拟之星
UID: 59656
精华: 0
发帖: 722
威望: 3 星
金钱: 695 浮游币
贡献值: 73 点
好评度: 1923 点
人气: 15 点
在线时间: 356(时)
注册时间: 2005-08-26
最后登录: 2025-01-30
9楼  发表于: 2006-09-17 20:00

最近这个病毒很流行的,有专杀工具.
http://bbs.chinaemu.org/mode-htm-m-o-q-user.html
级别: 论坛版主
UID: 10256
精华: 1
发帖: 10905
威望: 18 星
金钱: 1918 浮游币
贡献值: 8859 点
好评度: 30446 点
人气: 1086 点
在线时间: 935(时)
注册时间: 2004-07-27
最后登录: 2024-11-01
10楼  发表于: 2006-09-17 20:28

引用
引用第9楼波动2006-09-17 20:00发表的“”:
最近这个病毒很流行的,有专杀工具.

还是准备个好点的杀毒软件靠得住些。
(σ`・д・)σ 你不是那个原来住顶楼的笨蛋吗?