请教：是中毒了吗

shuodan

新装的系统，出现这个

liangguojun

看起来不像是病毒作怪。

shuodan

这两天装了好几次系统了，用的是卡巴6，911里的。上一个图片网----马上卡巴就变灰色，系统时间也变成2000年的了。

鹤冲天

咔吧要是灰了，肯定是挂了！

lvyanan

原帖由 shuodan 于 2008-6-1 10:22 PM 发表
新装的系统，出现这个

应该不是病毒操作，该程序可能在作初始化。发送的是UDP广播包，如果是向公网特定IP地址发包，那就要引起警惕了，至于上图片网卡巴变灰的问题，应该是该图片网上有某种针对杀毒软件的病毒或不良代码，少去为妙，干嘛用卡巴，到天天升级网去装一个瑞星，然后通过该网站下载官方升级包定期手工升级(不要用它的增量升级包)，和正版的一样。卡巴不大适应中国的环境，对国产病毒的响应较慢。

[ 本帖最后由 lvyanan 于 2008-6-2 08:41 AM 编辑 ]

nianqing

这个病毒把你的卡巴给挂了，你换个别的杀软来试试看怎么样啊。

shuodan

用了所有网上防止修改时间的方法都不管用－－－ 上一次那个网，咔吧挂一次。换回瑞星再试试

蛙兄说是广播包 那就放心了 担心系统不干净，实验也是白实验


昏了头！用实机测试，完全忘了还有虚拟机  晕

[ 本帖最后由 shuodan 于 2008-6-2 12:19 PM 编辑 ]

liangguojun

多次重装系统，应该考虑一下是否autorun作怪，或是其他盘的文件感染了病毒。至于上网站的问题，不如贴出来让大家看看问题所在。

shuodan

星仔测试说没问题  推荐个好监控吧

liangguojun

我用的是正版瑞星，已更新病毒库来测试，上去瑞星并无任何提示，退出查看进程启动项，一切正常。
本来前天还是用卡巴的，给别人做个系统时发现他花了200大元买的正版瑞星丢在那里两个月了居然不用，说是无法升级，却用破解版的金山毒霸，帮他激活后，给自己也装了个，第一次用瑞星，不知好用否，还有待测试。
不过我认为既然时间自动改了，卡巴斯基肯定不能用了，把时间改回现在的，再用卡巴斯基全盘扫描一次，再用autorun病毒查杀工具查杀一次（论坛也有批处理的）。如果已中木马，建议再重装一次系统。反正不在乎多一次吧！

shuodan

新做了系统 正版瑞星升级至最新，全盘无毒（只有911里咔吧 AVP6 可能误报）
再次测试正常

cxyun

酒虫你居然用这种流氓杀软,除了吓报,拖累系统,骗钱.什么都干不成,赶快卸了吧!
你上的那个网站,页面有木马下载程式.
好的浏览方式最重要.

shuodan

俺就是金山、瑞星、卡巴一路用过来，总的感觉就是：不中毒都是累赘，中毒了，都是马后炮。
这次是试验保护卡巴不被“时间病毒”破坏

6618

我迟了，看不到是什么网站了，我也想去看看图片。

cxyun

原帖由 shuodan 于 2008-6-3 11:31 PM 发表
俺就是金山、瑞星、卡巴一路用过来，总的感觉就是：不中毒都是累赘，中毒了，都是马后炮。
这次是试验保护卡巴不被“时间病毒”破坏

这批货色都是垃圾代码做的,仅骗钱而已,不如自个对付.

shuodan

原帖由 6618 于 2008-6-4 12:15 AM 发表
我迟了，看不到是什么网站了，我也想去看看图片。

根本没发图片  来晚了也不用后悔o(∩_∩)o...

shuodan

原帖由 cxyun002 于 2008-6-4 01:04 PM 发表

这批货色都是垃圾代码做的,仅骗钱而已,不如自个对付.

自己对付不了啊
俺不用杀软只有两个办法 1 重装系统 2 GHO回来

cxyun

网上有一批人在搞什么一句话木马,ASP注入,修改程序的特征码.
这一句话木马,ASP注入用来对付网站,那些垃圾网站的页面早就嵌入了不少的危险代码!网管都不知道.这种地躲都来不及,你还往上凑.
至于杀软什么都干不了,只能清理一些过时的东东!
还有些人在修改程序(病毒,木马)的特征码.以躲过杀软,什么过卡巴,过瑞星,过金山等,一个老马修改一下特征码都轻松过杀软,而杀软公司还相互打炮,甚至也掺与进去对付其它公司,抢夺市场份额!
这种杀软不就是骗钱的!

liangguojun

如果没有病毒，杀软公司早就关闭了。虽然杀软算不得万能，但是大多数人还是依靠它来保护电脑的，这种互助互利的关系，也就过得去吧，咱们也不必骂它太多，反正自己不出钱就是了，用不用在乎自己而已。

dato

有几个软件是每次装新系统必备的
Spybot - Search & Destroy 这个东东主要可以防疫木马和间谍软件
个人感觉在公共电脑上安装这种东西还是非常有效果的，能防45840。
以往都是小心翼翼的用受限用户浏览网站，好长一段时间偷懒都直接用administrator用户上网上Y网。

symantec antivirus
没得说喜欢它就单纯的防毒功能不带防火墙，所以机房家用必备，但是现在感觉这东东新的病毒库占用的内存越来越大了。nod32是个不错的替补性能也非常不错，可惜要序列号，更新个人F感觉有问题更新官方F天天上网找ID也麻烦。

usbcleaner
熊猫走后好长时间都感觉挺平静的，遇到最多的就是该死的U盘病毒。刚刚前天还有人的电脑中了映像截持，弄了很多安全软件，简单的使用它清理了一下注册表，杀U盘病毒必备。不过感觉有点小问题。