以文本方式查看主题

-  Sci论坛  (http://cqsiam.cn/slxy/scibbs/index.asp)
--  信息与计算科学系  (http://cqsiam.cn/slxy/scibbs/list.asp?boardid=7)
----  如何对付U盘电子病毒“电子相册”  (http://cqsiam.cn/slxy/scibbs/dispbbs.asp?boardid=7&id=4509)

--  作者:zxd19811023
--  发布时间:2004/12/18 20:45:29
--  如何对付U盘电子病毒“电子相册”
如今随着软盘被移动U盘所取而代之,人们更多地选择使用U盘作为资料的存放首选。然而就在使用U盘存放MP3等个人文件的时候,有一种“电子相册”穴Win32.Troj.cimspark雪病毒会悄悄隐藏在U盘中。如果你在使用U盘的时候突然出现“学校的饭我吃够了熏小吃店也是垃圾选选选选”的消息窗口,就可能是感染了这种“相册”病毒!金山毒霸反病毒专家介绍,遇到这种情况后,U盘内会出现一个红色心形的文件穴如图雪,用户如果打开类似于“心形”的文件过后,就有可能泄露宽带ADSL接入的用户名和密码,并且还占用系统资源使计算机运行速度变慢!

根据金山毒霸反病毒中心分析,该病毒通过自动复制到可移动存储设备(如软盘、U盘)来传播,一旦运行此病毒,会盗取网通宽带用户客户端的账号和密码,并会导致用户无法查看chm格式的帮助文件。据介绍,此病毒第一次启动时,会弹出一个对话框称“程序损坏、无法运行”来欺骗用户。病毒还会监视用户的磁盘操作,如果你在使用移动存储器(如软盘、U盘),则该病毒会将自身复制到上面去。使用的文件名为“我的相册.exe”。通过网页提交的方式传给病毒作者,并会显示,“欢迎访问计量后院BBShttp押//www.********.com/bbs学校的饭我吃够了熏小吃店也是垃圾选”

反病毒专家提出两招防杀办法:首先在系统目录windows\sys鄄tem32下搜索SVCHOST.EXE这个文件,如果找到红色“心形”的文件后,先在任务管理器中结束其进程,然后再删除文件。如果这种方法你不太会用,或者删除不彻底,还可以使用工具进行杀毒,比如《pc万能精灵》,《金山毒霸木马专杀》都可以很彻底地清除此病毒。


--  作者:小西瓜
--  发布时间:2004/12/18 20:51:18
--  

嘿嘿,小样~~~

图片点击可在新窗口打开查看图片点击可在新窗口打开查看图片点击可在新窗口打开查看图片点击可在新窗口打开查看


--  作者:一一
--  发布时间:2004/12/18 21:03:56
--  

呵呵呵呵!!!!

我正有个同学感染了这个病毒,先替他谢谢楼主了哈!!!!

图片点击可在新窗口打开查看图片点击可在新窗口打开查看图片点击可在新窗口打开查看图片点击可在新窗口打开查看
--  作者:zxd19811023
--  发布时间:2004/12/18 22:11:51
--  
以下是引用一一在2004-12-18 21:03:56的发言:

呵呵呵呵!!!!

我正有个同学感染了这个病毒,先替他谢谢楼主了哈!!!!

就是为了帮你门才发的,金山毒霸我们这里有免费版的,上网升级就可以用了
--  作者:宁静致远
--  发布时间:2004/12/18 22:56:31
--  
呵呵,这种帖子好!实用性强,希望今后会更多!