28 123
要怎样才能解决 2011机器狗木马 ??
小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于：2011-08-15 22:08:42   |  只看该作者   |  转账至  小狐仙仙 大 中 小
引用:
原帖由 hunter 于 2011-8-14 18:25 发表
格了好几次 C 盘了, 装好几次系统了, 就差没 全格 和 低格 了,

我不确定我的机器中了什么木马, 我猜测是机器狗, ,

能 证实 肯定 中了马的  

最近七天 每天也登陆的QQ  除了用软键盘输入的没被挤掉  用键盘 ...
可能是鬼影3，这个我前段时间帮人处理了，是一个很恶心的病毒，它可以直接改写硬盘主引导记录（MBR），感染该病毒后，电脑即使格式化重装，病毒仍然可以重新复活。。怎么格式化都死的，它有很多变种，会下载其它木马下载器，中毒电脑的账号会有风险……

PS：MBR，全称为Master Boot Record，即硬盘的主引导记录，是计算机启动时，最先读取的硬盘信息，加载时间比操作系统启动还要早。一般用户格式化硬盘再重装系统时，不会改写MBR，故会出现，寄生在MBR中的病毒就算格式化硬盘也清除不掉……怎么格都没用的。。
11楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于：2011-08-15 22:08:47   |  只看该作者   |  转账至  小狐仙仙 大 中 小
现在的病毒已经发展到格式化不能解决问题的程度了，之前这个鬼影真的郁闷死，帮人重装N次都解决不掉，杀软也杀不出来（现在的免杀有的也很厉害，过了多数杀软。）
12楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   

贴子 

精华 

积分 

信用 

竞猜 

魅力 

威望 

现金  CZB

银行  CZB

黄金 

比特币 

注册时间 1970-01-01

发表于：2011-08-16 01:08:13   |  只看该作者   |  转账至   大 中 小
直接改写硬盘主引导记录 貌似现在很多病毒都有这爱好。。。
小狐狸 怎么杀？
13楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
金狐

狐狸

管理员

贴子 137756

精华 13

积分 77006

信用 11

竞猜 20

魅力 23333

威望 8

现金 63530547 CZB

银行 54824111 CZB

黄金 8888

比特币 888

注册时间 2003-08-18

发表于：2011-08-16 10:08:49   |  只看该作者   |  转账至  金狐 大 中 小
记忆中有个MBRWiz的软件可以编辑修复mbr
时间、时间、时间
14楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
hunter

高级会员

贴子 5735

精华 0

积分 2868

信用 0

竞猜 0

魅力 0

威望 0

现金 93412 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2003-08-19

发表于：2011-08-16 11:08:13   |  只看该作者   |  转账至  hunter 大 中 小
引用:
原帖由 金狐 于 2011-8-16 10:09 发表
记忆中有个MBRWiz的软件可以编辑修复mbr
若果木马在一开机就启动了然后才去启动WINDOWS  那 还原卡 影子 沙盘 也没作用了,

若 使用 虚拟机 能做到 百毒不侵 吗 ???  
15楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于：2011-08-16 12:08:21   |  只看该作者   |  转账至  小狐仙仙 大 中 小
引用:
原帖由 金狐 于 2011-8-16 10:09 发表
记忆中有个MBRWiz的软件可以编辑修复mbr
现在还有一种新变种是用一种恶意驱动禁止直接修复MBR的，怎么修复都没用
然后如果不能修复MBR就不能清楚那个恶意驱动。。。
理论上死循环了
找找专杀工具试试看吧，这种病毒很麻烦
16楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
金狐

狐狸

管理员

贴子 137756

精华 13

积分 77006

信用 11

竞猜 20

魅力 23333

威望 8

现金 63530547 CZB

银行 54824111 CZB

黄金 8888

比特币 888

注册时间 2003-08-18

发表于：2011-08-16 12:08:11   |  只看该作者   |  转账至  金狐 大 中 小
引用:
原帖由 小狐仙仙 于 2011-8-16 12:01 发表

现在还有一种新变种是用一种恶意驱动禁止直接修复MBR的，怎么修复都没用
然后如果不能修复MBR就不能清楚那个恶意驱动。。。
理论上死循环了
找找专杀工具试试看吧，这种病毒很麻烦
没有能绝对的禁止修复MBR的东西。
电脑启动的原理，主板加电-》启动bois-》读取第一块硬盘的MBR信息-》运行MBR所指向的第一个程序，启动该程序（要是该程序被病毒侵占，则运行病毒）
要是MBR被写了，只需要把这个硬盘拆下来，链接到没问题的电脑上，作为第二硬盘，那么上面过程并不成立，只需要在正常的电脑上，修复这块有问题的硬盘的MBR即可。
时间、时间、时间
17楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
小狐仙仙

请大家支持音乐区

认证会员

贴子 18103

精华 0

积分 9583

信用 5

竞猜 3

魅力 733

威望 2

现金 20 CZB

银行 0 CZB

黄金 0

比特币 0

注册时间 2009-12-01

发表于：2011-08-16 12:08:48   |  只看该作者   |  转账至  小狐仙仙 大 中 小
引用:
原帖由 金狐 于 2011-8-16 12:10 发表

没有能绝对的禁止修复MBR的东西。
电脑启动的原理，主板加电-》启动bois-》读取第一块硬盘的MBR信息-》运行MBR所指向的第一个程序，启动该程序（要是该程序被病毒侵占，则运行病毒）
要是MBR被写了，只需要把这个 ...
偶没说绝对禁止修复啊，偶是说不能直接修复
18楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
小肥虾

WinZip-->WinRAR-->7-Zip

论坛守护者

大唐帝國空軍9星上將军

贴子 33036

精华 1

积分 16863

信用 0

竞猜 0

魅力 449

威望 2

现金 134584 CZB

银行 615431 CZB

黄金 0

比特币 0

注册时间 2004-01-21

发表于：2011-08-18 19:08:39   |  只看该作者   |  转账至  小肥虾 大 中 小

按我这两张帖子操作即可

http://bbs.cz88.net/t463850p1p1
http://bbs.cz88.net/t427816p1p1
QQ群：7346797与我联系┊l_810624@163.com
分享最新最好用的软件--送CZB 5000--http://bbs.cz88.net/t469598p1p1
19楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
小肥虾

WinZip-->WinRAR-->7-Zip

论坛守护者

大唐帝國空軍9星上將军

贴子 33036

精华 1

积分 16863

信用 0

竞猜 0

魅力 449

威望 2

现金 134584 CZB

银行 615431 CZB

黄金 0

比特币 0

注册时间 2004-01-21

发表于：2011-08-18 20:08:22   |  只看该作者   |  转账至  小肥虾 大 中 小
引用:
原帖由 @叶子@ 于 2011-8-14 18:32 发表
全盘格，然后重新下载软件，
全盘格不一样能有效解决。。。。
QQ群：7346797与我联系┊l_810624@163.com
分享最新最好用的软件--送CZB 5000--http://bbs.cz88.net/t469598p1p1
20楼
编辑   |    引用    回帖
打开    高亮    置顶   |    移动    回收站   |    -6删帖    删帖    |   
 28 123