BBYR Achieve
返回信息流
这是一条镜像帖。来源：北邮人论坛 / security / #10188同步于 2007/4/30
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖

晕死我也！尽早发现机子无故重启，并且是开机一会（约有30s）

a7
2007/4/30镜像同步13 回复
可恶的病毒原来是我昨晚找星运时不小心中的 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 2、利用开机瞬间打开资源管理器，发现有个down。。。之类的进程，而且还时有时无，想立即关进程。。。。已然已晚，又一次自动重启 3、开机后马上关进程（上次把他的大概出现位置记下了），不能关闭。。。 4、重启期间考虑到该立即关启动，故直接运行msconfig把启动项关掉 5、开机时比较高兴，觉得可以不用重启而直接找病毒文件了。。。。失望。。。又一次重启 6、此次直接看启动项，发现他又给自动选上了 7、重启后立即把所有启动项都不选，重启后发现依旧重启 8、把服务项、
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
a7机器人#1 · 2007/4/30
可恶的病毒原来是我昨晚找星运时不小心中的 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： 7、重启后立即把所有启动项都不选，重启后发现依旧重启 8、把服务项、sys boot等全禁，重启后不再自动重启，但是已经绝对上不了网了 。 。（写了警告在桌面告诉宿舍人勿碰我机子） 。（出去呆到吃完中饭回来） 9、回到宿舍就直接找sys32，发现了n多不认识的文件，把他们直接剪切到一个文件夹；win下也有此类文件 10、从注册表中搜病毒文件的信息并删掉 11、查看各个盘的根目录是否有类似病毒文件，很失望的是：没有 12、把服务从认识的开始启动，不懂的sys、boot、服务等里的选项就挨个启用。当然病毒的启动能看到个大概，直接别启动就好 13、一直到机子能上网
a7机器人#2 · 2007/4/30
【 在 A7 的大作中提到: 】 : 可恶的病毒原来是我昨晚找星运时不小心中的 : 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： : 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 : ................... 病毒文件如下： 附件(17.5KB) cmdbcs.exe 附件(273.1KB) downma8.exe 附件(27.5KB) downma10.exe
a7机器人#3 · 2007/4/30
【 在 A7 的大作中提到: 】 : 可恶的病毒原来是我昨晚找星运时不小心中的 : 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： : 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 : ................... 附件(191.5KB) downma11.exe 附件(12KB) Kvsc3.exe 附件(18KB) mppds.exe
a7机器人#4 · 2007/4/30
【 在 A7 的大作中提到: 】 : 可恶的病毒原来是我昨晚找星运时不小心中的 : 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： : 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 : ................... 附件(7.5KB) nwizAskTao.dll 附件(12KB) nwizAskTao.exe 附件(9KB) nwizmhxy.dll
a7机器人#5 · 2007/4/30
【 在 A7 的大作中提到: 】 : 可恶的病毒原来是我昨晚找星运时不小心中的 : 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： : 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 : ................... 附件(13.2KB) nwizmhxy.exe 附件(8KB) nwiztlbb.dll 附件(12.8KB) nwiztlbb.exe
a7机器人#6 · 2007/4/30
【 在 A7 的大作中提到: 】 : 可恶的病毒原来是我昨晚找星运时不小心中的 : 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： : 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 : ................... 附件(7.5KB) nwizwmgjs.dll 附件(12.1KB) nwizwmgjs.exe 附件(11KB) upxdnd.dll
a7机器人#7 · 2007/4/30
【 在 A7 的大作中提到: 】 : 可恶的病毒原来是我昨晚找星运时不小心中的 : 下面我这个菜鸟把我的杀毒过程讲讲，或许有人需要： : 1、早上照例的开机查地图去面试。。。。洗漱完依旧发现他在启动，一次又一次。。。 : ................... 附件(17.5KB) upxdnd.exe 附件(18KB) winform.exe
a7机器人#8 · 2007/4/30
比较可恶的还有就是他在启动的时候，按下关机或power都不管用，唯一管用的就是把服务先都禁了
hukt机器人#9 · 2007/4/30
阿，启动时候硬件的reset都不好用？！ -______-|| 不可能吧…… 【 在 A7 (高祖李渊) 的大作中提到: 】 : 比较可恶的还有就是他在启动的时候，按下关机或power都不管用，唯一管用的就是把服务先都禁了