回 帖 发 新 帖 刷新版面

主题:大家看看下面的压缩文件是什么病毒

同题
图片:
[img]http://amonth.ik8.com/images/2006022003.jpg[/img]

[url=http://amonth.ik8.com/images/2006022003.jpg]http://amonth.ik8.com/images/2006022003.jpg[/url]

回复列表 (共1个回复)

沙发

相关评论:[url=http://hover.cnblogs.com/archive/2004/06/10/14883.aspx]http://hover.cnblogs.com/archive/2004/06/10/14883.aspx[/url]
引文:
-------------------------------------------------------------------
遭遇w32.lovgate.r@mm爱情后门病毒. 
Posted on 2004-06-10 21:48 Hover 阅读(52047) 评论(129)  编辑 收藏 收藏至365Key 所属分类: 杂七杂八  
mm要玩game.我原先的系统是2003.(我的显卡在2003下没有驱动。不能打开opengl)
就装了2000放在e盘给她玩没有update 和装补丁。
装完后就装几个游戏软件。杀毒软件防火墙软件都没有装,就上网了。
等我回来了。说电脑慢。还蓝屏。晕。中间断电了。我还以为是硬盘的事呢
重装系统后还是依然呀。原来病毒已感染所有exe程序
病毒名称:W32.Lovgate.R@mm 爱情后门最新变种.
w32.lovgate.r@mm爱情后门最新变种。大小约为125K,采用ASPACK2.12压缩。 
病毒被执行以后在system32目录下生成了以下文件: 
hxdef.exe 
在硬盘中可能生成install.rar 
letter.rar 
pass.rar 
setup.rar 
work.rar 
autorun.inf 
command.exe 
文件 还可能使硬盘双击不能打 变为自动播放等。 
这样的话所有感染的exe也运行不了。因为exe已是病毒替换过的文件
真正的exe文件是同名的.zmx文件
用诺顿查杀隔离后。
真是痛苦呀。原先的vs.net的安装文件中的所有exe程序全被感染了。被换成.zmx我要手动修改过来
在网上找了些自动批量更名软件。试了试。不怎么灵。突然想起我有备份的rar文件。解压就行了。
---------------------------------------------------------
注意网上安全。

我来回复

您尚未登录,请登录后再回复。点此登录或注册