TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 大家小心！中了个新的强病毒…… [打印本页]

作者: Zeldafans 时间: 2007-7-25 06:58 标题: 大家小心！中了个新的强病毒……

W W W . 8 7 4 9 . C O M

把首页改了，劫持了浏览器，还改不会，暂时还没工具杀得了……昨晚搞了一晚上
这个网站是一个首页网站，都是一些网站的连接……

气死人了

连安全模式都进不了了！！！！

作者: 可米小子 时间: 2007-7-25 07:18

用arswp试试，比那个什么360safe好用多了。中过一个驱动级别的恶意软件，用他卸载掉了

作者: Zeldafans 时间: 2007-7-25 07:31

用过,不行,

这个太NB了,连安全模式都进不了,连你搜索相关的杀毒网都禁止了,杀毒软件都有可能开不了!!!

作者: eva3d 时间: 2007-7-25 09:27

55555....早说不要用IE了，用FF多省事

作者: zhaolinjia 时间: 2007-7-25 10:42

看我签名

作者: hp23 时间: 2007-7-25 17:13

偶的XP快3年没从装过了....:D

作者: n2 时间: 2007-7-25 17:21

金山。。

还有。。不要随便说说一个病毒强不强。。-。-

作者: cc0128 时间: 2007-7-25 17:52

:D 要随时GHOST啊

作者: 123321456 时间: 2007-7-25 17:52

引用:

原帖由 hp23 于 2007-7-25 17:13 发表
偶的XP快3年没从装过了....:D

我也才1年半没重装而已……你强……
话说啥叫系统维护？我的asus本子是7*24不关的，人在打wow，人不在挂bt……

作者: qtxs 时间: 2007-7-25 18:11

LS牛~

作者: Zeldafans 时间: 2007-7-25 22:21

流氓软件卷土重来 8749上演黑吃黑

【IT168 软件资讯】来自金山毒霸反病毒中心最新消息，一名为8749的流氓软件正在互联网上大肆传播，并上演了一场“黑吃黑”的流氓软件大战，不但大量用户IE首页被篡改为www.8749.com,而且一些曾经极具影响力的同类“流氓”软件也被攻击。由于该流氓软件采用了上半年毒王AV终结者的一些最新的病毒攻击技术，故普通用户很难彻底清除。

软件乐园下载 Vista 技巧

金山毒霸反病毒专家戴光剑表示，流氓软件8749不但具备流氓软件的一些基本特性，而且采用了现代最流行的病毒攻击手段，如删除系统文件、破坏安全模式等等，流氓软件病毒化特征非常明显。

专家表示，8749可通过删除清空注册表SAFEMODE下的所有项目，破坏安全模式，使用户不能进入安全模式调试系统；同时，添加注册表启动项，因该流氓软件名是随机生成，不同的电脑，感染的文件并不完全一致，增加了用户进行清除的难度。

此外，与AV终结者相似，8749的自我保护意识非常强，如终止安全修复工具、将自身隐藏在QQ等目录中，并且插入QQ进程，以绕过反病毒软件的监控。而这种从过去的发掘系统漏洞、攻击杀毒软件转向攻击通用软件的技术可以说是目前较新的病毒攻击手段。用户一旦中招，不但相关的修复工具、杀毒软件被禁用，而且只要用户打开带有“8749病毒”、“8749专杀”、“清除8749”字样的窗口，窗口即刻被关闭。

值得一提的是，此次8749的返攻不但将反病毒软件作为攻击目标，而且还将曾经一些影响比较大的流氓软件飘雪、7939等一同进行打击，可见病毒之间“抢地盘”、“黑吃黑”的趋势也更加明朗。

业内人士指出，流氓软件8749极有可能与www.8749.com网站有关，据了解，该网站为一导航类网站，与hao123非常相似，而流氓软件8749的一个特征就是阻止用户登陆hao123网站，因此，8749网站很难摆脱利用不正当竞争手段进行攻击竞争对手的嫌疑。

据悉，2006年流氓软件大规模爆发，用户怨声载道，金山等反病毒厂商纷纷发布专门针对流氓软件的清除工具，在大规模的围剿之下，流氓软件数量骤减；进入2007年，流氓软件仿佛销声匿迹，很少有影响力较大的流氓软件出现，而此次8749的出现再一次给广大用户敲响了警钟，流氓软件并没有消失，而是在不断的采用新的技术，肆机作案，用户以及各大安全厂商不可掉以轻心。

基于8749传播迅速以及影响范围比较广，引起了金山毒霸反病毒监测中心的高度重视，金山反病毒工程师已经进行了详细的样本分析，广大用户可登陆www.duba.net免费下载金山毒霸系统清理专家，升级到最新版本即可查杀。
　

作者: aaaa007cn 时间: 2007-7-25 22:33

引用:

而且只要用户打开带有“8749病毒”、“8749专杀”、“清除8749”字样的窗口，窗口即刻被关闭。

greenbrowser可以设置不在标题栏显示当前页面标题，试试看？

作者: doublewen 时间: 2007-7-25 22:44

只要不会把GHO的文件弄不见了就不算厉害啦。

这个GIF厉害啊，没看到重复的:D

作者: 我要2手的 时间: 2007-7-25 23:12

楼主肯定是中了ＡＶ终结者，和我一样

这个我感觉比熊猫还ＮＢ，关键是找不到杀它的办法，会镜像挟持和全盘感染，在中毒的情况下根本用不了专杀，上不了网，只能用拼音代替

不过找到办法还是非常简单解决的，只要三个软件就可，冰刃，ＳＲＥＮＧ，ＸＤＥＬＢＯＸ就可以了，这三个ＡＶ屏蔽不了的，再就上网找找教程

[ 本帖最后由我要2手的于 2007-7-25 23:13 编辑 ]

作者: 黑郁金香 时间: 2007-7-26 10:21

金山一般吧

作者: 凳子 时间: 2007-7-26 10:33

MB 网络警察这会又在干嘛？？

作者: searilutgfc 时间: 2007-7-26 10:37

还是Opera安全。

作者: 爱骑车的胖子 时间: 2007-7-26 10:42

用 IE不是找死么？？

现在公司里面在推广FF IE只是用来上网上银行

作者: 黑郁金香 时间: 2007-7-26 10:44

网银不敢用

作者: clark99 时间: 2007-7-26 10:45

谢谢提醒，杀毒一遍

作者: 三娃 时间: 2007-7-26 11:57

引用:

原帖由 doublewen 于 2007-7-25 22:44 发表
只要不会把GHO的文件弄不见了就不算厉害啦。

这个GIF厉害啊，没看到重复的:D

厉害，41个:D

作者: nokia3315 时间: 2007-7-27 14:59

今天刚看到一个用户中了这个毒。没办法，吩咐他自己去杀毒，我遛了。

作者: ryuetsuya 时间: 2007-7-27 15:20

现在这年头木马，恶意程序满天飞，浏览用IE内核，不等于裸体上网么

作者: IzumiSakai 时间: 2007-7-27 15:21

楼主如果不嫌麻烦就慢慢干吧~~我遇到和你差不多的情况，断断续续地搞了一个月才终于清理完~建议全格硬盘重新装~不但在C盘有病毒其他的也有。（我的是这种情况）
无法进安全模式要到注册表里去修改，具体在那我记不太清楚了。把一个键值“0”改成“1”就可以进安全模式了。
最好还要下个解锁的软件，因为有些dll进程必须解锁才能删掉。越快搞定越好，因为它会自动下载dll程序到你的机器里，你的进程会疯狂的增加~~
金山说实话还是比较好用的，最起码我用的卡巴都删不掉，金山删除土病毒的能力还是不错的。
以上是我所遭遇的情况，楼主可以参考一下，祝楼主好运~

作者: jinyibo 时间: 2007-7-27 17:22

楼主告诉你一个办法，用电驴内嵌IE的上杀毒网站，会好一点。我就是这么在线杀的

欢迎光临 TGFC Lifestyle (http://tgfcer.com/)