20CN网络安全小组论坛 - 病毒专区

论坛: 病毒专区标题: 爱情后门/：~/：fade

复制本贴地址

作者: l57326285 [l57326285]

论坛用户

随能告诉我爱情后门这个病毒怎么杀呀？

地主发表时间: 04-07-02 18:16

回复: kailangq [kailangq]

版主

杀法很多，专杀地址http://download.rising.com.cn/zsgj/RavLovGate.com

B1层发表时间: 04-07-02 18:18

回复: clark008 [clark008]

论坛用户

你是双星的弟弟吗

B2层发表时间: 04-07-02 18:51

回复: l57326285 [l57326285]

论坛用户

我想是他弟弟呢。别罐水

B3层发表时间: 04-07-02 19:39

回复: lonely2500 [lonely2500]

论坛用户

可是有人说瑞星的不太好用呢?

B4层发表时间: 04-07-02 20:26

回复: z7 [skyzz]

论坛用户

安全模式下杀然后在手动杀 RAR ZIP 还有那个该死的 AUTORUN 记得别忘了打开硬盘的时候要右键打开

B5层发表时间: 04-07-02 20:51

回复: lijingxi [lijingxi]

见习版主

瑞星金山等杀毒软件都有转杀工具!
下载一个试试!

此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒，可以按照下面所说的方法手工清除“爱情后门（Worm.Lovgate.a/b/c/d/e）”病毒。

　　1.病毒会释放出WinRpcsrv.exe、Syshelp.exe、Winrpc.exe、WinGate.exe、Rpcsrv.exe五个病毒体,可以在系统盘上查找这些文件，找到后将这些文件删除。

　　2.当用户系统为9X系统时，病毒会修改启动文件win.ini，在其中加入run=rpcsrv.exe项，用户可以用记事本程序将该文件打开，将这一病毒项删除。

　　3.病毒会利用ipc$命名管道进行guest和Administrator账号的简单密码试探，如果成功将自己复制到对方的sytem32目录中，命名为：stg.exe，并注册成Window Remote Service服务,同时放出一个名为win32vxd.dll的盗密码文件，以盗取用户密码,用户可以在系统中查找这两个文件，找到直接删除。

　　4.病毒不停地搜索网络资源，导致整个局域网资源被占用，如果发现有共享目录，则将自身复制过去，病毒文件名有以下几种可能：humor.exe,fun.exe,docs.exe，s3msong.exe，midsong.exe，billgt.exe，Card.EXE，SETUP.EXE，searchURL.exe，tamagotxi.exe,hamster.exe,news_doc.exe,PsPGame.exe，joke.exe,images.exe,pics.exe, 局域网的用户如果在共享目录中发现有这些文件，请直接删除。

　　5.病毒会搜索系统中的*.ht*中的email地址，找到后，病毒就利用MAPI功能，向外不断发送病毒邮件，邮件标题随机从以下字符串中选出：
Cracks!
The patch
Last Update
Test this ROM! IT ROCKS!.
Adult content!!! Use with parental advi
Check our list and mail your requests!
I think all will work fine.
Send reply if you want to be official b
Test it 30 days for free.

　　当用户发现有这样标题的信件时，不要随便观看这些邮件，最好直接将这些邮件删除，以防止病毒运行。

B6层发表时间: 04-07-03 08:40

回复: l57326285 [l57326285]

论坛用户

我没找到WinRpcsrv.exe、Syshelp.exe、Winrpc.exe、WinGate.exe、Rpcsrv.exe这几个文件不过有autorun.inf每个盘都有删了以后开机又有了。我用金山毒霸也删不了。删一边还有。怎么办呢。

B7层发表时间: 04-07-04 16:46

回复: l57326285 [l57326285]

论坛用户

B8层发表时间: 04-07-04 16:47

回复: lijingxi [lijingxi]

见习版主

去瑞星的在线杀毒看看!

B9层发表时间: 04-07-05 09:13