设为首页收藏本站
论坛任务切换到宽版

诚毅小家|集美大学生活【集美大学,诚毅学院,水产学院,师范学院,美术学院,财经学院,体育学院,航海学院,集美学村,石鼓路,龙舟池】

 找回密码
 注册

QQ登录

只需一步，快速开始

搜索
热搜: 活动 交友 discuz
诚毅小家|集美大学生活【集美大学,诚毅学院,水产学院,师范学院,美术学院,财经学院,体育学院,航海学院,集美学村,石鼓路,龙舟池】»论坛 › 学霸专区 › 互联网与技术 › 迎小家五周年庆—『电脑咨询室』专版有奖活动【联合诚毅 ...
123下一页
返回列表 发新帖
楼主: 戒律

迎小家五周年庆—『电脑咨询室』专版有奖活动【联合诚毅计算机协会强力推出】（试行）

[复制链接]
戒律
 楼主| 发表于 2008-9-20 23:26:45 | 显示全部楼层

回复 15楼 霜の詠叹調 的帖子

autorun是去年整个集美大学流传病毒排名第一的  ?+ h  ?/ H/ A/ C8 e: ]
2 Y5 m) S. o  @( ~7 O% o
还深刻记得当初被整得好惨:m40
回复 支持 反对

使用道具 举报

Jarvis
发表于 2008-9-20 23:42:35 | 显示全部楼层
对于被autorun,inf害得比较惨的人
0 L' @& @8 O3 _一般解决方案(一般彻底搞掉)% a5 F$ ?1 c3 {; c: E- n$ Z
点击开始-----运行------cmd----（如果命令提示符是：C:\Documents and Settings\Administrator>    可以先输入cd..（注意2点也要输入哦）一直退到C:\>）然后输入attrib -s-h-r    (-s,-h,-r随便输入一个)! a- K! X; C$ g5 ~8 P
如果有发现autorun.inf
# `# P: |6 Y' F再输入c:\>del  c:\autorun.inf /q/s/f/a 然后回车
/ [& I4 F2 z2 c: M% P* x9 {9 W2 g& I然后跳到其他盘 从C盘到D盘可以输入c:\>d:  其他类似/ s6 n4 ]! S2 q" N$ v
再类似操作可以清楚autorun.inf
8 B4 ?, r& S3 r  _0 P然后再去注册表0 ?2 U% w9 R2 D8 @! i2 ^
在运行里面输入：regedit8 R* L  R( e0 @+ j0 H; w+ C5 E( `4 O' @
找到Hkey_Local_Machine & \) B. Y4 P% N" R1 c# o4 H0 I
software---microsoft-windows-currentversion--run
- }: d7 S( ^7 J# S: N找到相应的注册表文件 删掉（先确认操作可行性，别删错了！）当然有可能其他目录也有/ [# q  _' z. {' B$ w
操作完成重启，核查一下是否还有！. H9 m4 g. e* Q& \8 Q# e; C$ I9 _
在操作工程中请不要有双击打开银盘或者文件的操作，请习惯用右键点击打开。1 w- J$ @$ A- s
如果注册表文件删除不了，可以去下冰刃。
* q7 x2 `6 p/ O  S' H( F: d当然一般autorun.inf的病毒杀毒软件很多搞得掉！
$ G1 e" y( f* w/ Y  \3 y我介绍的一种方案如果不行。请到这里发贴，有斑竹或者其他版忙解决的

评分

参与人数 1 +2 +20 收起 理由
戒律 + 2 + 20 推广电脑知识，感谢支持

查看全部评分

回复 支持 反对

使用道具 举报

梦舞
发表于 2008-9-21 03:46:33 | 显示全部楼层
22cf87.exe 是什么进程？什么作用？
, e4 U2 A8 _) A- }+ Q; x; X7 U
# ~: d* _6 X8 Q' ?( Y! E" j所在目录：C:\WINDOWS\system32\E4A428" u. w# n5 g2 O0 J8 e! H! g+ M

: l1 y3 s6 `: p! K$ X0 i[ 本帖最后由 梦舞 于 2008-9-21 03:48 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2008-9-21 09:18:40 | 显示全部楼层
windows 中没有这样的进程
2 c7 C% y/ C+ \+ ^  v2 y- W! A/ P9 s  且看这个进程名 酷似病毒  请注意
回复 支持 反对

使用道具 举报

发表于 2008-9-21 09:30:25 | 显示全部楼层

回复 17楼 ˇ瑶琪JONNA 的帖子

很详细啊，谢谢
回复 支持 反对

使用道具 举报

发表于 2008-9-21 09:37:23 | 显示全部楼层
听说现在计协修电脑还要先登记呀？
回复 支持 反对

使用道具 举报

发表于 2008-9-21 09:39:09 | 显示全部楼层

回复 17楼 ˇ瑶琪JONNA 的帖子

其实 我觉得 17楼的介绍的方法 过于繁琐 且 并不是每个人都会使用 Dos 系统
! ^9 P% H2 _/ v2 N% q/ C    还不如 WinRAR来浏览删除 直观 方便 且安全。: `0 l5 H8 d) h+ L; n# N  W6 }: `
  不过 其中一些技术 有兴趣的人还是值得学习的。
回复 支持 反对

使用道具 举报

梦舞
发表于 2008-9-21 13:06:48 | 显示全部楼层
原帖由 琼ヾ苍 于 2008-9-21 09:18 发表
# U9 q( {/ q* z1 l7 c1 S" a7 Lwindows 中没有这样的进程
" Z% w; T6 f6 q$ L; g6 g  且看这个进程名 酷似病毒  请注意
0 |- y  ?* a7 x

0 U& _+ Q; V, B  }9 e1 r恩，我也知道没有这个进程，但是用KAV7.0.0125版本的没有查出病毒，360和eyrjql沙查也没有出现问题。
回复 支持 反对

使用道具 举报

发表于 2008-9-21 13:18:36 | 显示全部楼层
病毒库 更新速度并不一定比 新病毒产生的快.) z0 l; J/ H' ?( a' n6 \% |
查不到是正常的...  你可以 把那个文件发到我邮箱上我可以帮你做分析
9 Z1 H2 b: w' w% F& O; K9 k2 v# ^ 看看它是不是病毒。& V6 \3 I% r7 K# {% Y' F3 P
我邮箱是 CSW8923@126.COM
回复 支持 反对

使用道具 举报

戒律
 楼主| 发表于 2008-9-21 15:26:17 | 显示全部楼层
计协维修流程是：
: c- t' M. a4 ]# W3 d  S6 T $ |1 ^* ]3 J" n0 T# }) ^6 g7 P! S9 G
到计算机协会网站注册号码（要求输入的信息必须是真实的）, Z8 F, G! o1 y, W$ K2 N

+ u$ b6 A/ p* l! l( F2 G之后后台人员会审核，核对看你是不是协会的会员
2 ]% K, d& x- _/ Y& W! G ' f3 x  z) U7 U7 M* _7 u' t
然后之后你就可以用这个号码报修
; U0 y5 _3 H& T# n 4 `4 c& j' C+ V/ x7 `
报修后48小时内会有技术员上宿舍替你维修
; G$ C5 h+ t+ E' ?
, e1 l7 M- @- m4 D4 {' d修好之后会让你登记一下* X3 x5 e$ l4 |/ x

" A, r) J: t1 N% F8 N就OK了$ Y3 Z, d% G3 l# u% N

+ G) g) e" p) T " h0 v! F9 S- g! E" c9 P
注意：修电脑是免费的，且48小时是对会员的保证
( a5 h0 _7 D2 A/ Q- ~          对于非会员，也可以报修，但全部排在会员后面! G8 }4 q8 n  c& d0 d  P5 h
          所以非会员报修不能保证什么时间段内有人上去维修
回复 支持 反对

使用道具 举报

发表于 2008-9-21 20:38:46 | 显示全部楼层
惠普笔记本经常重启，不是系统问题，，一般是什么状况，可能那个硬件问题吧

评分

参与人数 1 +20 收起 理由
戒律 + 20 推广电脑知识，感谢支持

查看全部评分

回复 支持 反对

使用道具 举报

发表于 2008-9-21 22:25:01 | 显示全部楼层
为什么不免费提供19岁妙龄靓女一个？:m41 :m36 :m38 :m9 :m17
回复 支持 反对

使用道具 举报

戒律
 楼主| 发表于 2008-9-21 23:33:51 | 显示全部楼层
原因可能有几个：
! M" I3 n. B/ M- f$ S+ q( r
9 _( H6 n0 x; E6 I+ L" A9 W一个是因为系统有自带的某两个补丁（网上看的）
0 g+ w9 q  O0 @0 T! Q; K6 X; f) r! z0 ~
还有就是不知道楼主有没有加过内存，有的话也可能是这个原因3 ?- v9 o  R0 J; b9 D

) F$ \+ I8 T5 I& K. `6 X8 h: r再来就是散热问题，有些本本设计不好，散热行很差，建议加个散热底座
7 F, D; W  D% U) o; @9 D" b4 ?' C6 N8 D" S# H4 \5 P7 j+ l' l% S- }: ^
不行的话用软件检测一下硬盘) T) L6 w/ x1 W) s
9 I2 Z8 M( _( S: H5 Z

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
回复 支持 反对

使用道具 举报

梦舞
发表于 2008-9-22 17:28:30 | 显示全部楼层
原帖由 琼ヾ苍 于 2008-9-21 13:18 发表
3 Q+ s0 M# C. E+ i: C' {病毒库 更新速度并不一定比 新病毒产生的快.+ f/ F8 A/ y: U: j
查不到是正常的...  你可以 把那个文件发到我邮箱上我可以帮你做分析) ?4 {- n- P# ~0 t
看看它是不是病毒。
7 a4 m3 O/ Q1 F% x我邮箱是 CSW8923@126.COM

) Z3 e1 Y) s' O& A+ H% X
6 Q: g. C7 F( D$ i; d& X5 o7 V
  e: k% |" S6 L9 R东西发了，请查收
回复 支持 反对

使用道具 举报

发表于 2008-9-23 20:06:00 | 显示全部楼层

回复 29楼 梦舞 的帖子

这个病毒 会佯装成 文件夹的样子 来欺骗用户.; @+ u% m6 O5 q6 K7 @. D
如图
2 v8 c: m0 [8 z( \所以建议你 最好 能取消勾选 文件夹选项 中的 隐藏已知类型的扩展名 。: S9 ]2 P0 f: R) E
这样就能 防止被这样的病毒 蒙骗。& z0 ~- l( d. y. U" ?
! ^4 b7 p% ?" ]4 b: y; E
* T  S2 X& U( ]
下面是我对该病毒的分析
- [7 D+ V% Y+ k$ m==================================================  I3 ^/ X1 T  T
2008-09-23 20:13:01        文件保护(修改文件)     操作:阻止
6 c! a# s0 }& r+ p" w8 |7 K进程路径:E:\文件中心\22CF87.EXE
+ {$ X( l9 j* L% R; c0 L文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\drive\C\WINDOWS\system32\8F00B2\1D8CD9.EXE
. L* ?  n) R/ q( k7 z2008-09-23 20:13:01        文件保护(修改文件)     操作:阻止
6 u* e2 n; U! p进程路径:E:\文件中心\22CF87.EXE6 [! V9 m0 i. g. B' n1 X
文件路径:(隐藏文件)G:\虚拟空间\Sandbox\CSW\DefaultBox\drive\C\WINDOWS\system32\8F00B2\1D8CD9.EXE/ }8 y+ t# R/ m, B8 W
2008-09-23 20:13:01        文件保护(创建文件)     操作:允许0 J6 Y" {3 D+ ?& v. v- ?$ @4 G- G
进程路径:E:\文件中心\22CF87.EXE. ~7 d6 @2 s/ b" `; O
文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\drive\C\WINDOWS\system32\8F00B2\1D8CD9.EXE/ j: B# e: N5 L0 w  W$ w" q
2008-09-23 20:12:52        文件保护(创建文件)     操作:允许
& |1 a! R; P: V" V" v进程路径:E:\文件中心\22CF87.EXE
( X% @& b$ {" a文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\com.run' w4 l  X3 a# _/ d: ]9 u
2008-09-23 20:12:51        文件保护(创建文件)     操作:允许4 \5 G  A3 q+ O: ^! k
进程路径:E:\文件中心\22CF87.EXE
/ |& [* i# Y! I! V$ h& w文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\dp1.fne
. Y+ \- O6 ^) t7 H# ~) J- v9 R2008-09-23 20:12:51        文件保护(创建文件)     操作:允许3 Q) Z  r0 ^) B' v' p9 P
进程路径:E:\文件中心\22CF87.EXE
3 m8 `) m; D* Q) O$ `* N) a- Y文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\RegEx.fnr+ j3 Q  {) {4 Q# Q4 ~- M
2008-09-23 20:12:50        文件保护(创建文件)     操作:允许3 y+ Z6 K6 Q/ d2 ^, O+ @7 @
进程路径:E:\文件中心\22CF87.EXE: {: r" a% x. R% a5 x) T
文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\spec.fne
1 m9 ^1 ?9 q& T9 a* L2 t2008-09-23 20:12:49        文件保护(创建文件)     操作:允许3 a) F7 _* N& J, K: r3 t* y; ?
进程路径:E:\文件中心\22CF87.EXE# Z" H' ^8 L4 Z! O
文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\internet.fne
% e6 D4 G* H% D1 C  b2008-09-23 20:12:49        文件保护(创建文件)     操作:允许
5 B; g' u! z$ x# x4 L( x4 c, F进程路径:E:\文件中心\22CF87.EXE
( r( ~+ ]$ ~. Q! v5 \文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\eAPI.fne" i6 S2 c- {  o' E
2008-09-23 20:12:48        文件保护(创建文件)     操作:允许
" Q# U; t2 ]7 z7 N0 n9 g进程路径:E:\文件中心\22CF87.EXE
& {) O- t$ C$ Y' M文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\shell.fne- G" g% V" s/ I6 P  \# [2 V; J5 j- m
2008-09-23 20:12:48        文件保护(创建文件)     操作:允许; m& F2 \5 z, O* e, J! i
进程路径:E:\文件中心\22CF87.EXE- B; H6 d  p7 X# i/ T5 \
文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4\krnln.fnr
+ y, K# n3 @/ b- f/ F2008-09-23 20:12:47        文件保护(创建文件)     操作:允许
+ f4 ^9 @! `0 z  p9 R) i- x进程路径:E:\文件中心\22CF87.EXE
* b' e' I+ N8 n  Q+ t文件路径:G:\虚拟空间\Sandbox\CSW\DefaultBox\user\current\Local Settings\Temp\E_4! S5 O" r( X; {# x% f: k. X- n, L+ L
============================
8 T* L8 o. D5 T从上面报告上看 我们能看出该病毒并没对注册表有什么修改动作,! z* b& r2 t+ c7 W) V
但病毒在 系统盘中 包括system32 中都建立了多个随机名的可执行文件。
8 e5 h# A. J& H. m8 s$ [/ ]同时在 system32 中 添加几个 随机的英文和数字组合 文件夹 里面包括各种病毒所产生的衍生物.
' Q4 {8 D9 D2 M4 {' I( n' @并且还会在 系统用户名文件夹中的临时文件中 建立多个 支持文件.. b+ z% |7 z# K/ l  ]: R( z
另外我还发现该病毒有个特性: 它能在U盘中 模仿已有的文件夹, 然后创建同样名字的假文件夹. 企图 蒙骗用户. 请小心。- \1 Z8 X% J2 e$ [( z+ b; d6 }
这个病毒 我前几天在自己用来送去打印店的U盘上也有发现. 没想今天又遇见. 可见 这个病毒目前非常流行.+ x9 P6 v9 z9 r2 Y

5 G( ~; T( n0 ?另附 杀软对该病毒认知程度报表
5 d2 O  K, r* l% I2 ?
3 v" J: M% @. M8 s' w4 @# g6 X" q4 o2 I
Scanned time   : 2008/09/23 20:53:49 (CST)
1 a- H; v/ @# `# ~) a3 q' JScanner results: 22%的杀软(8/36)报告发现病毒( A2 l7 ]7 d$ H! L5 a
5 W$ q1 M, n7 N8 w- R3 M, ~8 I% g/ R! Q
File Name      : 22CF87.EXE% R8 [# P# Q& @, P+ u
File Size      : 1513853 byte4 B- ?( |0 m" ^; ^
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
- h7 n6 O( A3 BMD5            : 7d2fe87f12290f4f19b004541fa1b7a65 B/ l& Z9 ~! h2 q
SHA1           : ddbd7724e7d3a1bf61772263242bac8e0f45c8e72 f3 ?- l! v" q& x& U
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
' e9 n6 `: R0 I$ B
. V+ H7 p  K9 i5 S& fa-squared      4.0.0.14         2008.09.17        2008-09-17  1.45   -
$ E1 D" w, b; l. k. }2 A安博士V3       2008.09.23.02   2008.09.23        2008-09-23  0.91   -) }  q: h' t% }* H9 z
AntiVir        7.8.1.34        7.0.6.200         2008-09-23  2.35   TR/Dropper.Gen * 查出病毒0 u: D: a5 g& H* q% c# @: t4 L
Arcavir        1.0.5           200809222017      2008-09-22  1.29   Heur.W32 * 查出病毒9 A( \  w. ^. T
AVAST!         3.0.1           080922-0          2008-09-22  0.11   -
- a5 g: L: s" i3 F  kAVG            7.5.52.442      270.7.1/1686      2008-09-23  1.94   -/ b- O2 _  g# _% V/ n
BitDefender    7.60825.1781380 7.21008           2008-09-23  5.82   -
- Q! J2 D+ M5 K; }: V+ B* R4 WCA (VET)       9.0.0.143       31.6.6101         2008-09-23  5.01   -
& N: X/ g7 {% L. ~4 H" u7 wClamAV         0.94            8316              2008-09-23  0.24   -) Y; l; ~; T. j
Comodo         2.11            2.0.0.655         2008-09-23  0.44   -7 F- ^# e# [" _
CP Secure      1.1.0.715       2008.09.23        2008-09-23  5.92   -
. C3 f" I9 h, V3 b- G+ XDr.Web         4.44.0.9170     2008.09.23        2008-09-23  4.56   -& u/ p3 j. U3 j8 |+ _
ewido          4.0.0.2         2008.09.23        2008-09-23  2.75   -7 o2 h) r8 D- U
F-Prot         4.4.4.56        20080922          2008-09-22  1.03   W32/Nuj.A.gen!Eldorado (generic, not disinfectable) * 查出病毒
+ m2 l) Y6 H( b# ^% F; TF-Secure       5.51.6100       2008.09.23.04     2008-09-23  3.44   Trojan-Downloader.Win32.VB.hvo [AVP] * 查出病毒
1 q* P, }' f3 u! t飞塔           2.81-3.113      9.579             2008-09-22  0.25   Suspicious * 查出病毒# b3 n, U' f, s
ViRobot        20080923        2008.09.23        2008-09-23  0.44   -
) I* l( ?6 j5 H3 f) SIkarus         T3.1.01.34      2008.09.23.71510  2008-09-23  3.44   Trojan.Peed * 查出病毒) V3 f2 z0 S3 J, Q
江民杀毒       11.0.706        2008.09.23        2008-09-23  1.22   -+ v. D( h: W& M  u* @9 |6 \2 q8 j
卡巴斯基       5.5.10          2008.09.23        2008-09-23  0.04   Trojan-Downloader.Win32.VB.hvo  * 查出病毒
$ h) M% w+ T: M# j3 d7 r% w金山毒霸       2008.1.14.15    2008.9.23.17      2008-09-23  0.63   -5 z0 K% A" N7 b3 F
迈克菲         5.3.00          5389              2008-09-22  1.92   -! A4 O* ^% p1 a) J
Microsoft      1.3903          2008.09.23        2008-09-23  3.96   -/ A8 D2 a+ j1 M- @% i8 \
mks_vir        2.01            2008.09.23        2008-09-23  2.74   Heur.W32! X5 g6 y) P3 n, Z" a1 W
Norman         5.93.01         5.93.00           2008-09-18  5.46   -. V9 P" G6 I. o7 l& K
熊猫卫士       9.05.01         2008.09.22        2008-09-22  2.21   -
: X0 A8 X; \7 D( }趋势科技       8.700-1004      5.560.07          2008-09-23  0.05   -
4 c3 `( j6 B& x  `: q! n8 qQuick Heal     9.50            2008.09.23        2008-09-23  2.05   -- |/ D3 w2 [5 A8 E& q. U$ Z9 Q
瑞星           20.0            20.63.12.00       2008-09-23  0.90   -" f. v( i, s+ ?  M2 M, H3 v" d
Sophos         2.78.0          4.33              2008-09-23  1.89   -) F/ Y5 Q' W  ?
Sunbelt        3.1.1662.1      2251              2008-09-22  0.47   -
# ^" Q5 b3 ^9 j; B+ ?- s2 o赛门铁克       1.3.0.24        20080922.003      2008-09-22  0.51   -
; `: I% ], Z7 T" k& f9 {nProtect       2008-09-23.00   2132839           2008-09-23  4.62   -$ t- n* {, m: i# S8 `
The Hacker     6.3.0.9         v00091            2008-09-22  0.43   -
5 Y. Z5 {2 |' ?; C* ^VBA32          3.12.8.5        20080922.0830     2008-09-22  3.66   -  A1 h. A! k4 [7 [
VirusBuster    4.5.11.10       10.88.4/635596    2008-09-22  1.32   -
/ z5 O2 p  c1 Z! ]3 Q3 F: a# u* Q- h2 \

  b! v" G0 D2 }4 n/ w0 E% |8 U4 R, f) e; a( o$ n
- k: ^1 J8 d2 R& W$ H# B. _
* B2 P0 N3 ?8 f& H8 g9 o$ c) c
[ 本帖最后由 琼ヾ苍 于 2008-9-23 14:03 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x

评分

参与人数 1 +1 +20 收起 理由
戒律 + 1 + 20 推广电脑知识，感谢支持

查看全部评分

回复 支持 反对

使用道具 举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|诚毅小家 ( 小家社区工作室 闽ICP备05007965号 )

GMT+8, 2024-12-29 02:36 , Processed in 0.065896 second(s), 15 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表