刚把电脑的病毒和木马处理干净,BS网通DNS

qq999 · 发表于 2008 年 11 月 17 日 16:49:05

您需要登录才可以下载或查看，没有账号？注册

×

昨天上网输了个网站打不开,跳到网通的DNS纠正页面,结果网通DNS页面有木马框架病毒,IE就死住了,但是听到电脑的硬盘在疯狂的做响,在不停的下载木马和病毒

用火狐重新实验下,查看源码果然有框架木马!

电脑此时慢如蜗牛,于是重新启动
终于进了桌面,发现任务栏怎么如此清爽泥,瑞星,卡卡助手,360安全卫士和保险箱怎么都失踪了,于是从它们老家启动,只是闪一下就没了!

进百度查一下看什么木马和病毒如此厉害,输入法也瘫痪了,只有英文,我的神啊!
那就看看进程吧,也看不了!

再重起下电脑看还有什么新情况,发现启动加载欢迎页面前加了个全屏黑屏几秒的片花,难道也开始学微软了! 等等等,终于看到了久违的桌面,打开浏览器默认主页也成了'找不到服务器',那就PING下IP,没有问题,难道让我用DOS命令上网吗

还好系统做过GHOST,重新启动恢复下,3分钟后恢复,发现GHOST里的文件也被病毒修改,系统启动很慢
下载个最新的卡巴2009版查下毒吧,装好后查出病毒和木马一大片,QQ.EXE被修改,还好没上QQ!

看来老毛子的软件还是比国人的要厉害(缺点占用内存太大)
折腾了几个小时终于把系统搞定,收工!

总结:GHOST镜像文件最好刻到光盘上,这样恢复系统时从光盘恢复可以防止木马和病毒的修改!

qq999 · 发表于 2008 年 11 月 17 日 16:58:47

现在电脑里的360和瑞星都扔了,就装了个卡巴2009全功能安全软件,占用内存太大,准备过几天把内存加到2G,我的内存现在是512M的

esnak · 发表于 2008 年 11 月 17 日 17:02:35

网通的确强，我用opendns，居然还能被弓虽女干

qq999 · 发表于 2008 年 11 月 17 日 17:05:50

原帖由 esnak 于 2008-11-17 17:02 发表

 登录/注册后可看大图

网通的确强，我用opendns，居然还能被弓虽女干

我用铁通的DNS居然不能用,用全国网通的DNS都可以!

iewnil · 发表于 2008 年 11 月 17 日 17:09:12

ghost太出名了，老是被木马们修改，用分区恢复等软件比较安全。

qq999 · 发表于 2008 年 11 月 17 日 17:24:37

以前就是做了个一键恢复,隐藏的分区也被感染过

iewnil · 发表于 2008 年 11 月 17 日 17:44:46

一键恢复的内核也是GHOST的吧。凡是GHOST的东东不是被感染就是被熊猫DEL掉。
俺用的是一些分区软件，有些软件可以把分区备份为镜象。这样另类的镜象应该比GHO镜象安全多了。

账号		自动登录	找回密码
密码			注册

回复 6# iewnil 的帖子