|
|
|
短短的一分钟，被10年以来的病毒操控了我的电脑！
记•••/生活篇• | 2008/04/07 03:47
|
|
|
2天前，我店里联线的电脑，包括我的个人电脑也中毒了。
那病毒的源头找不到，每次开机特别慢，在 windows 那里待很久，
然后我们在Task Manager里看到是一个名为 “Windows.ext” 的软件在开机时开始操作，
它并不是病毒，而是自动下载病毒的软件，
每当上网就会自动下载病毒，然后那些病毒就一直骚扰电脑的正常运作，
例如 IP 走了，不能上网，不能用 USB pendrive，文件夹没有了名字，把 IE 和 FF 的首页换掉，或是一直自动 restart 等等，几乎十年以来的病毒一次过爆发出来！
我们尝试一进到 windows，用task manager 来 stop processing，
它就不会下载病毒，也可以如常上网，
如果 restart 后不阻止它，就会有14个 “xxx.exe” 马上在 task manager 开始运作和控制电脑。
这病毒的利害之处是每次重新开机都有着不一样的 javascript，
它会 random 的下载，即使改了 javascript 依然不会停止下载病毒，
用防毒软件捉不到 “Windows.ext”，只捉到下载的病毒，
丢掉了这些病毒后，restart 机后再上网又重新下载病毒，除非没有上网就没事。
我们发现它下载了一个text file，里面的内容如下：
Random:
1954
Down:
http://58.53.128.37/a1.exe*http://58.53.128.37/a2.exe*http://58.53.128.37/a3.exe*.........
它下载了之后会变身，比如：a1.exe 变成 AVPSrc.exe，然后它就马上在 task manager 运作，
总共下了十多个，就变化成十多个病毒软件。
我们将 http://58.53.128.37/a1.exe 贴在浏览器，真的可以下载 a1.exe 的软件！！
鸡蛋糕！谁创的server/电脑？！！快点把它炸掉！！！！！！
如果有贵人路过本部落格，希望能在此处留言或是留下您的 msn 拔刀相助，杉田将感激不尽！！！
|
|
|
| 本日誌引用(傳送)地址
:: http://www.ifublog.com/yippie/trackback/303 |
|
|
|
|
標籤 : 
