近几天大富翁网站碰到的严重问题！！！（可能很多人的机器都中毒了） (100分)

  • 主题发起人 主题发起人 soul
  • 开始时间 开始时间
前两天网速很慢，有时根本上不了网！昨天用杀毒软件杀了一下，
总算正常了。建议大家上网时，开一个杀毒程序在线监测（当然病毒库应该是最新的）。
 
TO:donkey,
好多软件不能运行是因为
HKEY_CLASSES_ROOT/exefile/shell/open/command中的(默认)值改了:
你可手动改回或用我上面的代码编译运行一次应就可以了
 
看来那个myqq同志肯定获得了不少的靓QQ号! 他若不捐献出几个号码给各位富翁用用,
则大家就去告他好啦[:)]
 
在system32下还有一个伪装的net.exe,42kb,原来的net.exe已经被更名为net1.exe.
且net.exe被删除后自动重新生成!
我把木马文件Internets.exe,svh0st.exe,Scanregw.exe还原后系统恢复正常
 
to:donkey
net.exe与net1.exe是系统的吧! 你可在安装盘上找到这两个文件的!
你那现象是注册表被更改所造成的,你可以去:
http://www.duba.net/press/duba_reports/2003/01/20/15607.htm
看看就清楚了
 
无法启动大型软件,如word,delphi等
 
我这两天用51357上delphibbs就会死机，系统占用30多兆
 
soul 所说页面的破坏代码好象保存在 send.
eml 中，请不要用收件软件打开。
File Name http://msch.nease.net/new/send.
eml ，内部有一个 h.scr 的
屏幕保护程序附件，大小 20480 字节。果然有 chji 写的清除程序的内容。
建议关掉转域服务，用 my.126.com 的转域吧。
另外，这个页面的 http://msch.nease.net/new/logo.jpg 是一个改写 IE 页
面的脚本。
 
感谢大家!
 
我的机子熄火了。唉！！！~~
 
好好好，果然大家是仁者见仁，智者见智。我立刻用最好的策略解决这个办法，谢谢大家
的协助！！！
我会让myqq.delphibbs.com这个域名使得中毒的用户清除此病毒，还大家一个清净！
把myqq.delphibbs.com这个域名转化成一个解毒域名。
 
我没看见IP列表，因为上不来，估计99。9％是中毒了。现在好了。
感谢soul。
 
ip.太多了，需要看的人请看
http://www.delphibbs.com/delphibbs/ips.txt
 
我在最后加了一句
messagebox(0,'您本来已经中了QQ密码记录器，因为其盗用了myqq.delphibbs.com的域名，'#13#10+
'现在我们大富翁网站(www.delphibbs.com)的程序员们已经利用此点为您解毒了。','aa',0);
正在制作相同的eml可以解毒。
 
我的机器注册表里的run有个internat.exe
这个是什么东东？
没上述三种之一的
command也没变化
进程里有internat.exe 和 svchost这两个进程？
和你们说得病毒都差一个字，这个不会是变种吧？
 
to ：小笨苯,
你还是aspxcn.com里的小笨苯吗?
 
工作处理完毕，现在就看能不能彻底解毒了。
 
internat.exe是输入法，不要管它，另外的一个就不知道了
 
看了瑞星的记录才发现，原来已经杀了一个logo.jpg的文件了
还好，机器没中毒
 
您必须登录或注册才可回复。

Similar threads

O
ASP。NET 的 DataGrid 控件的分页问题 我对大富翁太失望了，大富翁上问个函数什么的还行，问些别的就没有下文 问题我自己搞
回复
9
查看
249
redhawk
R
小
谁能帮助我，在”大富翁论坛“中怎样回答别人的问题，才能得到积分？(0分)
回复
1
查看
150
峻祁连
峻
曾
HELP,我用IE看大富翁遇到问题了，现在只能看到题目和第一人的答案，别的就看不到(50分)
回复
12
查看
215
曾阿牛
曾
B
我的机器不能正常访问大富翁(100分)
回复
6
查看
160
benxiaohai1978
B
L
最新版的多功能的可在线导入大富翁数据到数据库的大富翁离线浏览器下载。(50分)
回复
3
查看
224
lyx
L
后退
顶部