主题:大家看看下面的压缩文件是什么病毒
409535055
[专家分:560] 发布于 2006-02-20 19:55:00
同题
图片:
[img]http://amonth.ik8.com/images/2006022003.jpg[/img]
[url=http://amonth.ik8.com/images/2006022003.jpg]http://amonth.ik8.com/images/2006022003.jpg[/url]
回复列表 (共1个回复)
沙发
409535055 [专家分:560] 发布于 2006-02-20 20:00:00
相关评论:[url=http://hover.cnblogs.com/archive/2004/06/10/14883.aspx]http://hover.cnblogs.com/archive/2004/06/10/14883.aspx[/url]
引文:
-------------------------------------------------------------------
遭遇w32.lovgate.r@mm爱情后门病毒.
Posted on 2004-06-10 21:48 Hover 阅读(52047) 评论(129) 编辑 收藏 收藏至365Key 所属分类: 杂七杂八
mm要玩game.我原先的系统是2003.(我的显卡在2003下没有驱动。不能打开opengl)
就装了2000放在e盘给她玩没有update 和装补丁。
装完后就装几个游戏软件。杀毒软件防火墙软件都没有装,就上网了。
等我回来了。说电脑慢。还蓝屏。晕。中间断电了。我还以为是硬盘的事呢
重装系统后还是依然呀。原来病毒已感染所有exe程序
病毒名称:W32.Lovgate.R@mm 爱情后门最新变种.
w32.lovgate.r@mm爱情后门最新变种。大小约为125K,采用ASPACK2.12压缩。
病毒被执行以后在system32目录下生成了以下文件:
hxdef.exe
在硬盘中可能生成install.rar
letter.rar
pass.rar
setup.rar
work.rar
autorun.inf
command.exe
文件 还可能使硬盘双击不能打 变为自动播放等。
这样的话所有感染的exe也运行不了。因为exe已是病毒替换过的文件
真正的exe文件是同名的.zmx文件
用诺顿查杀隔离后。
真是痛苦呀。原先的vs.net的安装文件中的所有exe程序全被感染了。被换成.zmx我要手动修改过来
在网上找了些自动批量更名软件。试了试。不怎么灵。突然想起我有备份的rar文件。解压就行了。
---------------------------------------------------------
注意网上安全。
我来回复