主题 : 查不到也杀不了的恶意代码(病毒)
级别: 模拟之星
UID: 884
精华: 0
发帖: 1472
威望: 0 星
金钱: 2052 浮游币
贡献值: 1 点
好评度: 1255 点
人气: 1 点
在线时间: 203(时)
注册时间: 2004-03-28
最后登录: 2013-04-01
楼主  发表于: 2004-06-13 00:59

查不到也杀不了的恶意代码(病毒)

今天下载DD的时候无意中中了个病毒~
应该有人碰到过吧~
无论访问哪个网页,在打开的时候都会执行一段代码~
效果是N秒内N次打开指定站点
就是WWW.GG888.NET这个站点
瑞星2004打完最新补丁也查不到
3721就更没办法了~
最后庆幸的是偶在一个个人主页上看到了解决方法
就是有5个异常.DLL文件
分别是dotnetlib.dll   font.dll   mfc71.dll   msvcp71.dll   msvcr71.dll
只要到安全模式下在C盘查找到这些文件后全部封杀~
问题就解决了
我是2000操作系统,这几个文件都在WINNT\SYSTEM32\
我没舍得删,留下研究研究
有兴趣的朋友跟下帖子我发上来一起研究
级别: *
UID: 0
精华: *
发帖: *
威望: * 星
金钱: * 浮游币
贡献值: * 点
好评度: 0 点
人气: 0 点
在线时间: (时)
注册时间: *
最后登录: *
沙发  发表于: 2004-06-13 12:03

WWW.GG888.NET

这个网站我在网吧试了,没发现有不良程序,倒是百度和3721垃圾倒往外弹
级别: *
UID: 0
精华: *
发帖: *
威望: * 星
金钱: * 浮游币
贡献值: * 点
好评度: 0 点
人气: 0 点
在线时间: (时)
注册时间: *
最后登录: *
板凳  发表于: 2004-06-13 21:02

图片:
MFC71,如果大小是:1.01 MB (1,060,864 bytes)

而且信息是这样的话,根本就不是病毒,是MS VC 7.0的运行库文件而已