当心《汶川速递》

天府陈河 · 发表于 2012-5-29 14:30

如果在邮件中收到《汶川速递》的图片，请不要打开，立即删除，现在已经确认，这是一种新的电脑病毒，攻击个人电脑，会使电脑丧失一切信息。

小杰 · 发表于 2012-5-29 14:41

谢谢楼主提醒，，，楼主悲剧了哇？

天府陈河 · 发表于 2012-5-29 14:46

客气了，{:soso_e183:}！事前有兄弟被杯具，提前通知了我。

疯猪 · 发表于 2012-5-29 14:51

百度了一下

普及一下电脑常识：《汶川速递！》病毒的病毒体的后缀是.exe的假图片，请大家打开图片时仔细查看。如果是JPEG或BMP后缀的文件，就目前的骇客的水平是不会有毒的。）

于是。
下载。
运行。
打开任务管理器。
发现有两个同名的explorer.exe，一个占用内存40到50MB，另一个才8MB。
开始分析……
找到这个病毒文件在windows/system32\ (感觉这个病毒好白痴,病毒文件居然在windows/system32\)
找到msosdrop00.dll,
msosfmsq00.dll,
msoscqit00.dll,
msosdohs00.dll,
nicozftp00.dll,
msosping00.dll这个几文件
右键属性.安全项（注：如没有安全项没有安全项，可能是因为你的磁盘格式为FAT32，这种格式是不能设置安全配置的，需要转换成NTFS格式才行）.把所有用户的权限都设为拒绝读取与运行.
重启电脑就可以删除了.再到注册表里清除一下.就OK 了.

注册表清除方法：
删除HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Image File Execution Options 下所有项。

鄙视那些利用四川汶川地震灾难现场图片传播病毒的人．

疯猪 · 发表于 2012-5-29 14:53

感谢楼主提醒
移动到电脑数码板块

天府陈河 · 发表于 2012-5-29 15:06

{:soso_e179:}

我真的知道 · 发表于 2012-5-29 15:27

谢谢提醒。同时也希望大家都来看一下。

简单94帅 · 发表于 2012-5-29 16:07

谢谢。

咖啡不加糖 · 发表于 2012-6-2 22:49

不错很钻也

		自动登录	找回密码
密码			立即注册

[同城生活] 当心《汶川速递》

评分

浏览过的版块

中华儿女

龙的传人

爱心天使

活力四射

“勇者无畏”爱心献血勋章

论坛卫士

活动精英

热心肠

“简阳论坛会员卡”持有者

“简阳论坛文化衫”拥有者

热情洋溢

男生

单身一族

QQ达人

简阳论坛弥尚视觉足球队队员

10元计划

终生成就

风雨同舟

特殊贡献

激情奔放

“简阳论坛会员卡”联盟商家

08年前曾被评选为优秀版主

2008年优秀版主

2009年优秀会员