设为首页收藏本站

控诉:我的电脑昨天23点左右中毒

[复制链接]
查看5829 | 回复23 | 2007-4-18 18:59:17 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
我昨天23:00左右做个淡如水的写真集,也是小报的下一期,结果做好了,电脑也中毒了.原因是我从网络找的美女图片全部带毒.现在那个毒阴魂不散,各种杀毒无济于事.做好的帖子,我怕也把你们给毒了,就给删除了.
    看来好色要付出惨重的代价啊.
    现在恳请花街的高手高高手替海排忧解难,自当感激不尽.
    一天都不敢来灌水 ,憋也憋死~~~~
楼主热帖
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:02:21 | 显示全部楼层
我顶
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:03:01 | 显示全部楼层
现在那个卡什么吧什么死给查出来,就是不能杀,老关我系统玩
我要死掉了
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:03:31 | 显示全部楼层
我不知道它活着对我有啥危害,
狐说八刀官方服务团队 | 2007-4-18 19:20:12 | 显示全部楼层
建议海,以后找美女图片只要到本站内的贴图版找就好了
不要再在网上搜索了
狐说八刀官方服务团队 | 2007-4-18 19:20:41 | 显示全部楼层
海呀,你用的是嘛杀毒软件
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:23:49 | 显示全部楼层
C:\WINDOWS\system32\mppds.dll
这是毒的名字,查说叫毒霸
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:24:45 | 显示全部楼层
原帖由 狐说八刀 于 2007-4-18 19:20 发表
海呀,你用的是嘛杀毒软件

叫卡巴斯基
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:25:15 | 显示全部楼层
现在那毒我没动,也没发作的迹象,注册表里没查到
狐说八刀官方服务团队 | 2007-4-18 19:27:20 | 显示全部楼层
汗,看来只有找无心人回来解决了
我才只通九窍呀
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 19:48:45 | 显示全部楼层
原帖由 狐说八刀 于 2007-4-18 19:27 发表
汗,看来只有找无心人回来解决了
我才只通九窍呀

恩怎么联系他啊,你找吧
狐说八刀官方服务团队 | 2007-4-18 19:57:50 | 显示全部楼层
这家伙,每天该有上网的,最近他的手机号肯定又换了,我有一两年没和他通过话了
待他上线吧,反正他基本是每天有上线的
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 20:11:02 | 显示全部楼层
我等,,,,,,等到花儿也谢了
落入时间的海名人堂,杰出贡献用户 | 2007-4-18 20:11:51 | 显示全部楼层
我一关那提示就死机,现在那个东西就在旁边看着我,怪糁的慌
狐说八刀官方服务团队 | 2007-4-18 20:22:11 | 显示全部楼层
要不重装系统吧
紫色猫 | 2007-4-19 08:39:57 | 显示全部楼层
噢,可怜滴海,被病毒折磨滴.来抱抱:hug:
爱车名人堂,杰出贡献用户 | 2007-4-19 11:46:51 | 显示全部楼层

网上找的

网游木马 mppds.exe mppds.dll 解决方案

档案编号:CISRT2007036
病毒名称:Trojan-PSW.Win32.OnLineGames.es(Kaspersky)
病毒别名:Win32.PSWTroj.Agent.14848(毒霸)
病毒大小:14,848 字节
加壳方式:
样本MD5:942cad9e902ab2c9dea112600b04934d
样本SHA1:ccb7d7eec757ec8ff507ab4744e5ce850415b544
发现时间:2007.3
更新时间:2007.3
关联病毒:
传播方式:恶意网页、其它病毒下载


技术分析
==========

变种:
【CISRT2007005】木马 cmdbcs.exe cmdbcs.dll 解决方案
【CISRT2007013】cmdbcs.exe变种 run1132.exe msdccrt.exe wsvbs.exe 解决方案

网游木马,运行后复制自身到系统目录:
%Windows%\mppds.exe
释放dll注入Explorer.exe进程:
%System%\mppds.dll

内容来自5 4 p e.c o m


创建启动项:

($('code0'));">[Copy to clipboard]:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mppds"="%Windows%\mppds.exe"
尝试向卡巴斯基(Kaspersky)警报和瑞星注册表监控提示对话框发送“允许”和“跳过”命令


清除步骤
==========

1. 删除木马启动项:

($('code1'));">[Copy to clipboard]:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mppds"="%Windows%\mppds.exe"
2. 重新启动计算机

3. 删除木马文件:
%Windows%\mppds.exe
%System%\mppds.dll
混,是一种境界。
落入时间的海名人堂,杰出贡献用户 | 2007-4-19 12:02:51 | 显示全部楼层
原帖由 爱车 于 2007-4-19 11:46 发表
网游木马 mppds.exe mppds.dll 解决方案

档案编号:CISRT2007036
病毒名称:Trojan-PSW.Win32.OnLineGames.es(Kaspersky)
病毒别名:Win32.PSWTroj.Agent.14848(毒霸)
病毒大小:14,848 字节
加壳方 ...

谢谢车车,问题已经解决,呵呵,我家电脑还有一个大傻木马,每天都跳出来,但是被我禁止.但是不能删除~~
落入时间的海名人堂,杰出贡献用户 | 2007-4-19 12:03:20 | 显示全部楼层
原帖由 紫色猫 于 2007-4-19 08:39 发表
噢,可怜滴海,被病毒折磨滴.来抱抱:hug:

:kiss: 美女,亲个
刃者神归 | 2007-4-19 12:09:24 | 显示全部楼层
原帖由 落入时间的海 于 2007-4-19 12:02 发表

谢谢车车,问题已经解决,呵呵,我家电脑还有一个大傻木马,每天都跳出来,但是被我禁止.但是不能删除~~

留着骑
注:原GGYY*3、爱情像爆米花
狐说八刀官方服务团队 | 2007-4-19 12:23:20 | 显示全部楼层
养着吧;P
飞龙 | 2007-4-19 15:49:36 | 显示全部楼层
养肥了杀着吃。
还是算了吧...
芷晴 | 2007-4-19 23:44:44 | 显示全部楼层
车车好靓呀,换啥发动机了呀
紫色猫 | 2007-4-20 10:00:18 | 显示全部楼层
原帖由 飞龙 于 2007-4-19 15:49 发表
养肥了杀着吃。

;P ;P
您需要登录后才可以回帖 登录 | 注册

本版积分规则