标题:
关于病毒,超乎想象 (唐歌原创,转载请注明)
[打印本页]
作者:
272108343
时间:
2009-4-29 20:13
标题:
关于病毒,超乎想象 (唐歌原创,转载请注明)
(唐歌原创,转载请注明)
关于病毒,超乎想象
今天一兄弟打电话给我,说他的三星照相机出问题了,拍出来的照片一片带杂条的黄色,图像模糊不清。拿过来一看,无论是用自带的内存还是存储卡,都是一个样,他说在售后那里检查过,是硬件问题,要换个CCD感光片,要价500多。
我怀着搏一搏的心情,把照相机复位,主清除,突然,拍出来的照片好了,无比的清晰啊!心里这个高兴啊,正想叫他请客呢,忽然发现,重启后故障依旧,且无论怎么复位清除都无效,心里这个别扭啊,别提了.......
到嘴的鸭子飞了.......
下班后跑到那兄弟家里,开启电脑,插入相机的USB线,忽然发现电脑异常,相机的存储器里面多了几个.exe的文件,并且是普通文件夹的外观---病毒!!!!我的第一感觉!
然而,以往所向披靡的杀毒软件,U盘专杀,木马清除等等通通的无效,郁闷啊!!!
经过一系列的分析,我越来越佩服病毒作者的良苦用心,注册表,启动项,驱动程序,反正能加载的地方,病毒简直是无孔不入,这个系统看样子是彻底的完蛋了。
在GHOST恢复后(电脑是我装的,有一个隐秘的备份),打补丁,升级病毒库,足足忙了差不多30分钟后确认系统完全干净了,插入相机的USB接口,噩梦降临!!!无孔不入的病毒又来了,我已经彻底关闭了系统的自动播放功能啊?!反正在看到相机的文件夹后,系统马上不对劲,奇慢无比,网络的流量剧增!
可怕的病毒!我从来没有见过这样子的病毒!以前帮那帮公司的哥们处理病毒,从来都是一帆风顺的。
这个病毒在c:\windows\system32\下面建立一个文件夹,名字随机,数字英文夹杂,无规律,用任何的文件粉碎器都无法清除!而且就算辛辛苦苦删除掉了,一插相机,马上死灰复燃......
经过差不多2个小时,我差不多绝望了,终于发现病毒的来源---相机的内存!这个一般不会想到的地方!!!绝对不会想到!!!
格式化内存,重新量产存储卡,开机后这个世界终于清净了.......
相机的故障也不治而愈,这个病毒居然可以干扰照相机的运行,科技在进步,病毒的作者也是与时俱进啊......
这个帖子的含义在于,以后碰到相机此类的故障,先不要判断是硬件损坏,看看内存有没有这一类病毒,免得跑弯路,花钱不讨好。希望对各位兄弟姐妹有一点点帮助
。
[
本帖最后由 272108343 于 2009-4-29 20:43 编辑
]
作者:
德星科技
时间:
2009-4-29 20:17
连机,格式化。杀。杀。杀。
作者:
社会工作者
时间:
2009-4-29 20:23
唐歌:高手啊。辛苦了
作者:
电子空空
时间:
2009-4-29 20:26
什么病毒啊!这么厉害!没见过!我只见过木马,蠕虫,这些常见病毒!学习啦!谢谢!
作者:
xinmiao83
时间:
2009-4-29 20:31
呵呵 你哥们是不是下载黄色的了?
作者:
272108343
时间:
2009-4-29 20:41
只怕你还没有来得及格式化,病毒已经进去了
作者:
新视达
时间:
2009-4-29 21:39
的确,现在的病毒防不胜防。昨晚我本想下载个比特精灵来安装,学做BT种子,稳定版是1.01版,是从BT下载联盟的链接下载的,从网站看应是比较正规的,以前从这个联盟下了很多APE音乐都没有事。安装后运行很长时间没有反应,用任务管理器把它停止后用它的卸载程序卸掉了。于是又下了一个最新的测试版。下载完后用NOD32扫描没事,安装中微点也没有报毒。可是运行后也一样假死,根据经验我知道这个软件肯定不正常了,想卸掉,可是从开始菜单没法卸,从添加删除程序也打不开,连光驱也没法读盘了,然后NOD32和微点也动不了了,重启,按F8也没法进入安全模式,再重启连系统也没法进入了,想重装系统可是连光驱在BIOS都没法识别,我还以为是主板挂了。后来换了一个装好系统的硬盘挂在这个机上,开机能进入系统,光驱也可以用了,换回原来中毒的硬盘,能进入系统安装界面,装好系统和杀软,打好补丁和更新,微点就杀掉了两个可疑的程序,连这个BT下载联盟的快捷方式也当成病毒衍生物给杀了。所以跟我一样想当小白鼠的朋友,配置好的就装个雨过天晴或虚拟机,这样好恢复系统。改天我也得备份个系统,不然三天两头的装系统,都有点烦了。
[
本帖最后由 新视达 于 2009-4-29 22:00 编辑
]
作者:
ZHANGWEI378
时间:
2009-4-29 22:15
学习啦!谢谢!
作者:
王东为
时间:
2009-4-29 22:28
支持!支持,说的在理。
作者:
张树生
时间:
2009-4-30 23:44
学习了, 感谢分享,论坛有您更精彩!
作者:
陈玉锋
时间:
2009-5-1 10:29
顶
作者:
zt1141
时间:
2009-5-5 11:50
这是一个autorun变种病毒,只要中毒了,那个黄色的文件夹的后缀就多了.exe,这个就是病毒产生的文件,真正的文件是同名文件夹还被隐藏了,你只需看文件夹的大小即知。用USB专杀、安全模式、360、还有将电脑所有的exe文件改为com后缀,好像是在运行中输入什么指令我忘记了。最后再将这个.exe文件删除,恢复隐藏文件的属性即可。它的危害性还不算太大,这个病毒厉害在于会交叉感染,如果将所有硬盘、U盘都格式化就每没事了!
作者:
梦随风飘
时间:
2009-5-5 12:31
高手,
能够清除这么难缠的病毒。我有时真的想不明白,制造病毒的这些王八蛋怎么还活在这世界上?浪费粮食。
作者:
lphy3268
时间:
2009-5-5 15:22
这种病毒早就见识了。其实并不厉害。它的感染方式是:把磁盘上的文件夹的属性改为隐藏,然后把病毒文件复制后改名为文件夹的名字(后缀为EXE),只要磁盘上有的文件夹都这样做(这种病毒只感染带有文件夹的磁盘)。当用户打开这个“文件夹”时,实际打开了病毒文件,真的文件夹并没有打开。其实这种病毒并不需要量产工具,只要系统做好后,在“我的电脑”或“控制面板”里把隐藏文件显示出来,再打开U盘,删除文件夹名字的病毒,然后把隐藏的真实文件夹隐藏属性取消就行了。
作者:
小闸家电
时间:
2009-5-5 15:36
感谢分享,论坛有您更精彩
[attach]105409[/attach]
作者:
jfl
时间:
2009-5-8 17:57
恐怖,
作者:
xiaogu
时间:
2009-5-8 18:22
很久以前看过黑客X档案,那些高手研究病毒一般是用虚拟机的。那样病毒就不会进入系统。做虚拟机也挺方便的
有兴趣的可以玩玩
作者:
春日阳光
时间:
2009-5-11 13:15
z真是高手,一定学习一下.
作者:
智强家维
时间:
2009-5-11 14:50
高手啊,不简单啊,学习了!
作者:
三强电子
时间:
2009-5-12 23:38
标题:
恕我直言
开启电脑,
插入相机的USB线,忽然发现电脑异常,相机的存储器里面多了几个.exe的文件,并且是普通文件夹的外观---病毒!!!!我的第一感觉!
然而,以往所向披靡的杀毒软件,U盘专杀,木马清除等等通通的无效,郁闷啊!!!
经过一系列的分析,我越来越佩服病毒作者的良苦用心,注册表,启动项,驱动程序,反正能加载的地方,病毒简直是无孔不入,这个系统看样子是彻底的完蛋了。
在GHOST恢复后(电脑是我装的,有一个隐秘的备份),打补丁,升级病毒库,足足忙了差不多30分钟后确认系统完全干净了,
插入相机的USB接口,噩梦降临!!!无孔不入的病毒又来了,我已经彻底关闭了系统的自动播放功能啊?!
反正在看到相机的文件夹后,系统马上不对劲,奇慢无比,网络的流量剧增!
第一时间就应该想到是否为外界媒介带来的病毒。
作者:
王于
时间:
2009-5-12 23:42
高手!高!实在是高!分享了!
作者:
一鸣
时间:
2009-6-3 11:04
病毒真有那样厉害,防不胜防
作者:
lyhmidi
时间:
2010-12-6 14:01
病毒也在浴室俱进 以后配到此类问题 先断点 格式化
作者:
侗寨维修
时间:
2010-12-6 22:45
我们都是深受其害!遇过一次!好不容易才搞好的!
欢迎光临 『家电维修论坛 163DZ.COM』 (http://xn--www-ryc87f.163dz.com/bbs/)
Powered by Discuz! 7.0.0