|
 | 作者: yoyoqin [yoyoqin]
 论坛用户 |
登录 |
| 如题 |
| 地主 发表时间: 11/19 19:22 |
 | 回复: ant43 [ant43]  论坛用户 |
登录 |
|
不一定 可能是系统有问题 呵呵 你是不是误删什么系统文件了 |
| B1层 发表时间: 11/19 20:33 |
 | 回复: tonyhao [tonyhao] 论坛用户 |
登录 |
|
同意楼的说法 |
| B2层 发表时间: 11/19 20:38 |
| 回复: morgan [morgan]  论坛用户 |
登录 |
|
说一下具体情况,才好解决啊 |
| B3层 发表时间: 11/19 21:49 |
| 回复: sanrenxing [sanrenxing] 论坛用户 |
登录 |
|
如果你是win2k or winxp；如果你在上网时，会经常重启的话 那么我恭喜你中了冲击波病毒 赶快下载一个专杀工具看看是不是中了毒 |
| B4层 发表时间: 11/20 17:17 |
| 回复: yoyoqin [yoyoqin] 论坛用户 |
登录 |
|
我想可能不是中毒，因为总是一开机，就弹出一个对话框，倒数计时重启 |
| B5层 发表时间: 11/23 17:06 |
 | 回复: secno [secno] 论坛用户 |
登录 |
|
你重的是LOVGATE又名“爱情后门”的蠕虫病毒，有时会弹出自动关机的窗口，倒计时60秒。此病毒有很多变异的版本，关机时的一个特点就是要关掉两次dialog box demo 进程才能关机。 当病毒运行时，将自己复制到windows目录下，文件名为：WinRpcsrv.exe并注册成系统服务。然后把自己分别复制到system目录下，文件名为syshelp.exe，WinGate.exe并在注册表run项中加入自身键值。病毒利用ntdll提供的api找到LSASS进程，并对其殖入远程后门代码。（该代码，将响应用户tcp请求建方一个远程shell进程。win9x为command.com，NT,WIN2K,WINXP为cmd.exe）之后病毒将自身复制到windows目录并尝试在win.ini中加入run=rpcsrv.exe。并进入传播流程。 病毒的几个功能： 1.密码试探攻击： 病毒利用ipc进行guest和Administrator账号的简单密码试探。（使用如12345678，abcdef，888888）如果成功将自己复制到对方的系统中文件路径为：sytem32\stg.exe并注册成服务服务名为： Window Remote Service 2.放出后门程序： 病毒从自身体内放出一个dll文件负责建立远程shell后门。 3.盗用密码： 病毒放出一个名为win32vxd.dll的文件（hook函数）用以盗取用户密码。 4.后门 病毒本身也将建立一个后门，等待用户连入。 5.局域网传播： 病毒穷举网络资源，并将自己复制过去。文件名为随机的选取，病毒体内的文件名有以下几种可能 humor.exe,fun.exe,docs.exe，s3msong.exe，midsong.exe，billgt.exe，Card.EXE SETUP.EXE，searchURL.exe，tamagotxi.exe,hamster.exe,news_doc.exe,PsPGame.exe joke.exe,images.exe,pics.exe 6.邮件地址搜索线程,病毒启动一个线程通过注册表: Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders得到系统目录 并搜索*.ht*中的email地址。用以进行邮件传播。 7.发邮件 病毒利用mapi及搜出的email地址，进行邮件传播。邮件标题随机从病毒体内选出: Cracks! The patch Last Update Test this ROM! IT ROCKS!. Adult content!!! Use with parental advi Check our list and mail your requests! I think all will work fine. Send reply if you want to be official b Test it 30 days for free. .... 专杀工具下载： http://download.rising.com.cn/zsgj/RavLovGate.com 建议运行程序查杀两遍后，再重起杀一遍。 打好补丁包，升级自己的病毒库，装上网络防火墙。 |
| B6层 发表时间: 11/24 00:02 |
| 回复: secno [secno] 论坛用户 |
登录 |
|
忘了一点，现在提醒一下，最好把你的各用户名的登陆密码设置的安全一些，不要为空或为弱口令，如123456，asdf,000000,admin之类的。这类病毒可以通过局域网传播。 |
| B7层 发表时间: 11/24 00:22 |
 | 回复: huanghui [huanghui] 论坛用户 |
登录 |
|
这好象有点象冲击波` |
| B8层 发表时间: 11/24 13:14 |
 | 回复: wsw [wsw] 论坛用户 |
登录 |
|
我也经常重启呀， 但并不会有什么倒计时，，而是瞬间就重启。我已用爱情后门，瑞星专杀工具查杀不到，，可以给我冲击波专杀工具吗 谢谢，对了我的是98的 |
| B9层 发表时间: 11/28 22:38 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 机子总是重新启动，是不是有病毒了？