大家有见过种病毒吗？ 帮帮忙，怎样。。。(10分)

Y

yulo

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #1

惨，我的电脑中毒了，每次开机的时候全部硬盘都变成了“完全共享”，手工该回来，下次开机
又会！？ 有那位知道，这种是什么病毒？ 用那种杀毒软件好，那里有得下载？
分不多，还请大哥哥们不啬指教。。。
thx....
注：本人经常上网下拉很多的东东，机上装“瑞星杀毒软件2001版”查不到病毒！

 

C

commons_sheng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #2

尼蒙达病毒

 

C

commons_sheng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #3

可能还有Funlove病毒

 

A

ahhjgh

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #4

黑客程序，在运行中敲入MSCONFIG看看有没有可疑的自运行程序，有的话禁止并删除

 

Y

yxq1220

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #5

兄弟，这不是病毒

 

Y

yulo

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #6

兄弟，那是怎么了？我没有做过这样相关的操作哟！
yxq1220老兄，还请你多多指教！问过其他的人，他们都说是病毒！不知道碰到这样的问题，
要这样去处理，总不能老是看着自己的C盘完全共享吧？

 

B

bodhi_cxb

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #7

就是尼蒙达病毒(D型)

 

I

iamfly

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #8

如果你的C盘完全共享名是C$的话，这是NIMDA蠕虫病毒。升级你的瑞星病毒库。手工杀的
话，先用SYSEDIT，打开system.ini文件，看看shell=explorer.exe这行，是否被改成了
shell=explorer.exe load.exe -dontrunold，是的话就肯定是中了NIMDA。先把这行改
回shell=explorer.exe，然后重启进入安全模式，查找*.eml和*.tmp.exe文件，删除之，
再找到C：/windows/system下的load.exe文件和riched20.dll文件，也删除它，然后，从
你的win98安装盘里，找到riched20.dll文件所在的压缩包(第一版是在win98_35.cab，第
二版是在win98_41.cab压缩包里)，把这个文件解压到c:/windows/system目录下。
最好还是上网去下载个专杀NIMDA的工具，可以去www.iduba.net或是www.nsfocus.com，
补充说明，以上所说的只适用于win98 ^_^

 

C

Co1230

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #9

最新版的杀毒软件应该都能杀掉它！

 

D

duckstar

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #10

尼姆达呀。
1.拔掉网线。
2.去掉所有共享。
3.用最新杀毒工具杀毒.
4.装IE和WIN2000(如果是win2000的话)补丁
5.重启机器
6.插上网线，应该没有问题了。

 

Y

yulo

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #11

哈哈。。。 谢谢各位，病毒去无踪，心情就轻松！只是分不多，有点脸红。。。
鞠躬。。。
虽然病毒已杀，但有个问题，不知如果不杀的话，会有什么样严重的“下场”?
还有，现在那种防火墙比较好用？

 

I

iamfly

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #12

下场啊，硬盘完全共享就意味着一但你连上网，那就分分钟有人访问你的硬盘：)
还有，网络带宽被占用不少，网速变得很慢。。。
其它的危害你可以去www.nsfocus.com看看的：）
防火墙的话，98下推荐NORTON的，2000下nsfocus的GREEN GUARD不错：）

 

B

bbs_delphi

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #13

呵呵，我还没碰到

 

J

Joy_Wang

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #14

我们公司出现过，用NORTON杀掉了,要最新的病毒库喔.
其他的杀毒软件都用过,还是NORTON杀得最干净.
另外杀之前,最好把你网线拔掉,以免和其他连线的机器重复感染!

 

酷

酷尔贝塔

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #15

兄弟中了。尼姆达了！小意思，关了共享，用瑞星13版以上的，就可以轻易搞定！

 

D

dingbaosheng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-14

• #16

毒霸也不错啊：）

 

J

jeff168

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2001-12-15

• #17

我也中了
我用金山毒霸专杀工具杀了
但我有许多EXE文件被它中间加了一个空格，复制了一份
如： MyProc.exe 被复制了一份为MyProc .exe 不知怎杀。

 

Y

yulo

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-25

• #18

多人接受答案了。