当前位置:IT快活林→网上冲浪局域网技术

出了新病毒做个调查

作者:IT快活林   发布时间:2008-2-5 11:46:44


最近掉线猖獗
并不一定是大家说的ARP
有可能和病毒有关
请各位网管看下游戏更新服务器
特别是完全共享的文件夹
看里面是不是有recycler.sys 大小是0字节
当然,得先显示系统文件才可以看到.
要是真的有这个文件.而且,每个文件夹都有的话.
那么恭喜你,中彩了.
目前还没出专杀工具.

======================快活林==================

呵呵,我把你贴子的内容报到瑞星和金山了,怕下一个版本的杀毒软件要支持哦?

======================快活林==================

呵呵.瑞星我也上报了.
我是瑞星的正版用户.
但是,我早段时间打电话去的时候.
叫我把补丁全打上
我说打上了.他说那联系一下微软,我说我是盗版用户.回答是.盗版的话.可能是盗版的原因.
这两天倒好.一闹的大了.他们自己打电话给我了。
叫我帮他们提取样本.

======================快活林==================

病毒文件分别是:cn_api.dll recycled.sys msfiger.sys msfig.dll vb62.dll vb602.dll vb603.dll mshelp.sys msvcp8.dll ......

PS: vb6*.dll 素热血传奇在线更新得到的,msvcp8.dll 素梦幻西游戏在线更新得到的.


用Noton检查发现vb6*.dll 和msvcp8.dll是Download.特洛伊

======================快活林==================

有出现这这些问题的网管们留个话.
到时候一起解决这问题.

》热 点 关 注