各位坛友们注意了!!!

晃眼帅哥

近期网上正流传一种最新病毒,名字叫:大猩猩.  
此种病毒属于主动攻击类型. 意思就是你不去找它它都要来找你.哪怕你不去浏览网页,只要网线连接起就要遭.换种方法说就是"强盗".
下面我就讲个实例吧.
昨天傍晚,我刚耍玩魔兽退出来. 打开QQ音乐把歌放起.  正准备和朋友接视频.  
我的挡剑牌"江民杀毒软件"开始发现病毒.  接下来的1分钟内一直冒出许多杀毒消息.
2分钟后,CPU用量变成100%. 机子卡起了.
没办法, 关机杀毒. 杀完了开机. QQ不能开.  CPU仍然100%. 江民继续提示发现病毒.
重复几次. 除了发现病毒的文件位子不同.  病毒名字都是一样的.
最后只好关机给专业人员打电话.
今天德胜的帅哥跑来给我整的时候.说只有重装系统.  因为全盘都感染了.

在这里我提醒那些没有杀毒软件的 杀毒软件垃圾的朋友们. 务必及时更换较好的杀毒软件.

当然, 你觉得你盘里面存的东西都没实在意义的话那就等着重装吧.

55555555555555555555.. 我存的东西阿....  我的游戏阿... .  那么多. 全部重下....  :'(:'(:'(:'(

泥娃娃

那要小心了，恐怖

晃眼帅哥

喷血推荐大家使用卡巴斯基杀毒软件....   比国内产品安全多了哈.

伟哥

小心小心

流浪的人

原帖由 晃眼帅哥 于 2007-9-3 12:17 发表
近期网上正流传一种最新病毒,名字叫:大猩猩.  
此种病毒属于主动攻击类型. 意思就是你不去找它它都要来找你.哪怕你不去浏览网页,只要网线连接起就要遭.换种方法说就是"强盗".
下面我就讲个实例吧.
昨 ...

如果就把C盘  格式化了还行吗

  其他盘应该没有问题哈

晃眼帅哥

不行.  这个病毒是全盘感染.   只恢复C盘是没用的.
只有保证好自己杀毒软件的先进性才能抵挡.    经过这次事件.我已经把我的江民丢了.

59Sir

无所谓 我在网吧上的`

天马行空

无所谓 我在网吧上的`

流浪的人

把电脑卖了 还是去网吧上算了

田野

那么恐怖啊,那得注意点!

开水

大猩猩病毒
病毒名称：Win32/DaXingXing.a

中 文 名：大猩猩病毒

病毒类型：文件型

危害等级：★★★

影响平台：Win 9X/ME/NT/2000/XP/2003

病毒样本MD5值为：60f66f0b7312e6eb9a5f2f823c5ff316

文件大小为：819829字节

病毒运行特征：

1.  Win32/DaXingXing.a  大猩猩病毒是一个采用易语言编写的文件型病毒，病毒运行后，创建病毒进程winfuckjp.exe ，该进程采用RootKit技术隐藏自身，用Windows自带的任务管理器察看不到。

    释放病毒文件： %WinDir%\System32\winfuckjp.exe, 819829字节

    该病毒还会感染全盘所有的*.exe文件，向文件头部添加7725字节的数据，感染后的文件图标变成一个大猩猩的图标。


2.  在注册表中添加下列启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Winfuckjp.exe" = %SystemDir%\winfuckjp.exe

    这样，在Windows启动时，病毒就可以自动执行。


3.  病毒还会在U盘/MP3/移动硬盘以及每个硬盘分.区跟目录下释放病毒文件AutoRun.inf和ri.exe，其中AutoRun.inf文件内容如下：

[AutoRun]
OPEN=ri.exe

    这样当用户双击U盘或其它移动存储设备以及硬盘各个分区的时候就会激活病毒运行。


4.  病毒运行后，会尝试使用Taskkill /f /im命令关闭以下杀毒软件和安全工具的进程，以达到躲避查杀的目的。

Navapw32.exe
Navapsvc.exe
NMain.exe
navw32.EXE
KVFW.EXE
KAVSvcUI.exe7
KAVPFW.EXE
KAV32.exe
KvXP.kxp
twister.exe
KVSrvXP.exe
KVSrvXP_1.exe


5.  该病毒具有IFEO重定向劫持功能，病.毒通过写注册表.中的 IFEO 键值，来阻止一些杀毒软件和安全工具的运行。添加的注册表键值例如下列：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\KVCenter.kxp] "Debugger" = c:\winnt\system32\winfuckjp.exe
   
    共阻止100款杀毒软件和安全工具的运行，详细名单如下：

360rpt.exe
360Safe.exe
360tray.exe
adam.exe
AgentSvr.exe  
AppSvc32.exe  
autoruns.exe  
avgrssvc.exe  
AvMonitor.exe  
avp.com
avp.exe
CCenter.exe
......


6.  病毒修改操作系统的Hosts表，禁止用户登陆反病毒厂商的网址升级病毒库，被修改后的Hosts表文件如下：

127.0.0.1   www.trendmicro.com
127.0.0.1   rads.mcafee.com
127.0.0.1   www.rising.com.cn
127.0.0.1   bbs.2dai.com  
127.0.0.1   bbs.abcbit.com  
127.0.0.1   www.freekv.net
......

     这样，中毒用户就无法登陆反病毒厂商的网站升级病毒库。


7.   该病毒还会修改注册表相关键值，来禁用显示隐藏文件的功能。


8.   该病毒还会修改注册表相关键值，来破坏系统的安全模式，这样中毒用户就无法进入安全模式下杀毒。

9.   在病毒文件体内，病毒作者还留言，挑战尚未上市尚在公测时的2008版杀毒软件。病毒运行后，会感染全盘的*.exe 文件，致使系统中毒后将完全瘫痪，并且占用大量的CPU资源，系统无法启动，给用户带来损失。


在此建议：

1.  使用正版的杀毒软件，每天定时升级病毒库，定时全盘杀毒，并开启所有的监控功能。


2.  禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。

    禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定。


3.  利用Windows Update功能打全系统补丁，尤其是MS06-014和MS07-017这两个网页木马经常使用的系统漏洞，避免病毒从恶意网页的方式入侵到系统中。


4. 不要随意接收从QQ、MSN等即时聊天工具发送过来的可执行文件，不要登陆来历不明的网址连接。

晃眼帅哥

还是开水姐姐讲得透彻....

毅尤未尽

任何好的杀软件也不能杀掉刚刚新出现的病毒木马之类的东西  这必须要手动操作完成
一般电脑技术好点的 都是裸奔

小倩

知道了

谢谢楼主的提醒

24米的阳光

卡巴斯基可以，我从来没有遇到那么严重的情况

乐不思蜀

加强防火墙==

二六

不要怀有恐惧心理，那二年SASS那么厉害都不怕，难道还怕这个。水来土淹，兵来将挡。不的虚。

伟哥

原帖由 晃眼帅哥 于 2007-9-3 14:26 发表
不行.  这个病毒是全盘感染.   只恢复C盘是没用的.
只有保证好自己杀毒软件的先进性才能抵挡.    经过这次事件.我已经把我的江民丢了.

早该丢的了，现在丢可能都晚了