l****h
发帖数: 24 | 1 各位大虾，
本人新买一laptop（windows xp). 也只是用来收收Email, 上上mit bbs,
wenxuecity 和国内的sina. 不知为何却染上了w32.nimda.enc。
特征：
（1）最新版本的norton 可以自动监测出来，但用norton窗口的scan virus 却无论如
何也发现不了。
（2）norton 显示为：
object name: C;\documents and settings\all users\documents\ .....
virus name: w32.nimda.enc
(3) 当我全不删除了C;\documents and settings\all users\documents\下的所有可
以删除的文件后，仍不见效。
（4）重新在C;\documents and settings\all users\documents\下creat 一个文件夹
，则norton显示病毒已经自动转移到这个新生成的文件夹内。
（5） 用norton先quarantine在删除，还是不行 |
|
|
a*****e
发帖数: 911 | 3 w32病毒是指专门attack Win32吗？还挑OS？装个杀毒软件不行么？ |
|
t**********s
发帖数: 930 | 4 家里的几台电脑中了W32.Conficker蠕虫。这种蠕虫很厉害，反病毒的网站如
TrendMicro都上不去，微软的网站也上不去。
所有的外置硬盘和拇指盘都感染了。估计就是通过Windows的autorun.inf传播的。
今天在这个网站上发现可以用Ubuntu的LiveCD启动电脑，查杀 Windows XP分区下的病
毒。
http://alexsantidote.com/windows/conflicker-worm-what-to-do/
“If you are familiar with Linux, you can burn yourself a Live CD (or make
an Ubuntu 8.10 Live USB w/Persistence)… Boot into Linux, install an anti-
virus program and run a scan on your Windows partition (you’ll likely need
to mount it first).”
我的问题是Linux操作系统下有杀毒软件吗？有的话，用Li |
|
|
s******u
发帖数: 7 | 6 电脑感染了W32.Klez.H,@mm 来势凶猛， 自动用我的email 给address book 里的人发了
带病毒的eamil. 怎么杀? 现在计算机的速度极慢， Anyone can help, pls tell me how
can i kill it? |
|
d****a
发帖数: 2 | 7 I got an unknown email with some scr attachment about one or two months ago.
Later I found my hotmail began to send out some strange emails
automatically--all with attachment. (about 30-45k)
I used Norton (new edition) to check my computer. Nothing was found. So I
ignored it for about 3 weeks. (during this time, the unwanted emails were
still being sent out)
Today the Norton Virus told me I got virus called W32.Yaha.K@mm (auto check).
I tried to use Norton and some other downloaded stuff--nothin |
|
|
g***t
发帖数: 77 | 9 i got 60+ emails with Virus "W32.Swen.A@mm" in my Yahoo mail
box every day. how do i deal with this? i guess a lot of the
spamming companies got their boxes infected ... |
|
t*d
发帖数: 6 | 10
Is
I don't think there is any virus capable of infecting BIOS those days. There
can be some main boot record viruses that won't be getten rid of by hard drive
formatting. That is why fdisk /mbr comes in handy some times.
In the case of w32.spybot.worm, however, it seems a file based virus, so a
complete formatting of dish should do the job. Just make sure you had all
infected files wiped out.
What might actually happened in your case is that the virus spots one of the
vulnerabilities in your Wi |
|
j********e
发帖数: 1 | 11 my computer is infected by Bloodhound.W32.EP.
Trid NOrton virus, Spybot-search&destroy. They did not work.
Hope someone can help me. thanks a million. |
|
l****j
发帖数: 4 | 12 每次开机启动巨慢，但是重起以后就好了。
到symantec antivirus里一看发现是pagefile.sys感染了Virus "W32.Netsky.P@mm"，
用了Fxnetsky.exe杀了好几遍，每次都说没发现netsky病毒，但是关机以后再重起，又
是同样毛病。望大侠救命！！！！！ |
|
q**1
发帖数: 193 | 13 【 以下文字转载自 Software 讨论区 】
发信人: q101 (dong-d), 信区: Software
标 题: W32.IRCBot这个病毒怎么搞掉
发信站: BBS 未名空间站 (Wed Mar 14 16:22:33 2007), 转信
每次Win2000没运行多久copy/paste功能就没有了，Norton
Antivirus可以杀掉感染的文件。问题是我的IRC Server
工作也没有因此恢复正常。有没有什么办法或杀毒的软件？？
每次到控制面板的系统里面手动打开 remote access auto
connection management 也不是个办法，用多了也失灵了。。
多谢。。 |
|
q**1
发帖数: 193 | 14 【 以下文字转载自 Software 讨论区 】
发信人: q101 (dong-d), 信区: Software
标 题: Re: W32.IRCBot这个病毒怎么搞掉
发信站: BBS 未名空间站 (Thu Mar 15 00:43:38 2007), 转信
发现一个很大的问题，我的计算机一启动所有逻辑分区就自动
网络共享。。 我不希望和外间网络共享我的硬盘，不知道在
Windows 2000 下如何设置,多谢 |
|
|
P***y
发帖数: 529 | 16 【 以下文字转载自 Hardware 讨论区 】
【 原文由 Puppy 所发表 】
其实主要就是照着
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
上面说的那些：
1. Restoring Internet connectivity
2. Ending the Worm process
3. Obtaining the latest virus definitions
4. Scanning for and deleting the infected files
5. Reversing the changes made to the registry
6. Obtaining the Microsoft HotFix to correct the DCOM RPC vulnerability
来做，很重要的是要patch windows，但是因为RPC有问题，很可能没法正常
使用windows update，所以要自己从：
http://www.microsoft.com/ |
|
q**1
发帖数: 193 | 17 不一定，norton总是查出乱七八糟的W32.IRCBot病毒文件，都是
.exe结尾的，也不知道在哪里... |
|
P***y
发帖数: 529 | 18 【 以下文字转载自 Hardware 讨论区 】
【 原文由 Puppy 所发表 】
其实主要就是照着
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
上面说的那些：
1. Restoring Internet connectivity
2. Ending the Worm process
3. Obtaining the latest virus definitions
4. Scanning for and deleting the infected files
5. Reversing the changes made to the registry
6. Obtaining the Microsoft HotFix to correct the DCOM RPC vulnerability
来做，很重要的是要patch windows，但是因为RPC有问题，很可能没法正常
使用windows update，所以要自己从：
http://www.microsoft.com/ |
|
x*w
发帖数: 891 | 19 发信人: etnlegend (即将尘封的传说), 信区: Virus
标 题: ※关于W32.Sasser.[A,B,C,D].Worm/震荡波※
发信站: BBS 水木清华站 (Mon May 3 00:51:42 2004), 站内
关于W32.Sasser.Worm及其变种W32.Sasser.[B/C/D].Worm的专题——
W32.Sasser.Worm以及其变种W32.Sasser.B/C/D.Worm是一类利用微软安全公告MS04-011中
描述的LSASS漏洞进行攻击的蠕虫病毒，它通过扫描随机选择的IP地址进行传播。
Symantec公司将W32.Sasser.Worm定义为3级威胁！
将W32.Sasser.B.Worm定义为4级威胁！
将W32.Sasser.C.Worm定义为2级威胁！
将W32.Sasser.D定义为2级威胁！
本版精华区-4-19 为 W32.Sasser专题，相关技术资料和专杀工具均可从中获取！
精华区-4-19-1 为 技术资料，一般来源于反病毒机构；
精华区- |
|
l****z
发帖数: 29846 | 20 Now this is interesting. From Symantec, makers of the Norton Ant-Virus
family of products:
n the last couple of years, we have seen highly sophisticated malware
used to sabotage the business activities of chosen targets. We have seen
malware such as W32.Stuxnet designed to tamper with industrial automation
systems and other destructive examples such as W32.Disstrack and W32.Flamer,
which can both wiped out data and files from hard disks. All of these
threats can badly disrupt the activities ... 阅读全帖 |
|
c**c
发帖数: 2593 | 21 【 以下文字转载自 Prose 讨论区 】
【 原文由 calc 所发表 】
小说家言吗，何必认真。
前几个月那个W32/Klez病毒大行其道的时候，俺还构思过这么一个小说来着：
A和B青梅竹马，但失散多年，天各一方，彼此都没有消息。然天网恢恢，
凑巧就有这么一个A的情敌C，他的Outlook里既有A的地址，又有B的地址，
一天中了W32/Klez病毒，病毒发作，从C的机器冒B的名义给A发了封信，于
是A和B就这么联络上了。。。（此处略去五千字）。。。A和B鸳盟已谐，把
W32/Klez病毒奉为大恩人，到处悬赏要找出病毒原作者，要给他重奖。。。：P |
|
B*******e
发帖数: 3882 | 22 NND， 老夫终于中着了。还好反应的还算快
重要特征： windows 目录下多出， sCache32, 进程中出现 system32 或xms32
http://www.symantec.com/avcenter/venc/data/w32.kwbot.f.worm.html
W32.Kwbot.F.Worm
Discovered on: April 07, 2003
Last Updated on: April 07, 2003 01:49:59 PM
The W32.Kwbot.F.Worm is:
A worm that attempts to spread across file-sharing networks, such as KaZaA a
nd iMesh. This worm drops and runs Backdoor.Sdbot.
"Dir? 012345:"="%Windir%\sCache32" |
|
j***i
发帖数: 3096 | 23 我的机器也中招了，不过现在已经搞定
以下摘自
http://bbs.kingsoft.net/index.php?act=ST&f=20&t=224519&s=4dd99f182ff0a92235b11
be555e388f9
病毒名称：I-Worm/Blaster
病毒别名：W32/Lovsan.worm [McAfee/Kaspersky], Win32.Poza [CA], Lovsan
[F-Secure], WORM_MSBLAST.A [Trend], W32/Blaster-A [Sophos], W32/Blaster
[Panda]
病毒中文名称：冲击波（公安部统一命名）
首次发现日期：2003年8月11日
病毒类型：网络蠕虫
病毒长度：6,176 字节
危险级别：高
影响平台：Microsoft Windows 2000 ，Microsoft Windows XP ，Microsoft Windows
Server 2003 （Microsoft Windows NT 4.0 ，Microsoft Windows NT 4.0 Terminal
Services E |
|
|
p*****n
发帖数: 1415 | 25 目前已经有 DCOM RPC 的漏洞被不肖分子所利用, 撰写出分散式攻击的程式,
被攻击的电脑将常驻一个软体, 不但开启后门并且自动持续攻击其他台电脑!!
目前 Symantec 公司已经将其命名为 W32.Blaster.Worm，美国的网站资料已经
更新，但台湾的网站还没有。
网址在:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html
该蠕虫作者有计画地将中毒的电脑于 8/15 开始，持续攻击 windowsupdate.com 网站。
已经确定全系列的 NT-Based 系统皆受影响.
Windows 2000 从 SP0, SP1, SP2, SP3, SP4 全部受影响.
Windows XP 从 SP0, SP1 全部受影响.
Microsoft Windows NTR 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows Server? 2003
=============== |
|
|
s*********a
发帖数: 113 | 27 我的电脑用Norton Anti Virsus查病毒时进行到一半就
重起,而且有时跳出个对话框来说查到有W32病毒,但我用
能杀W32的杀毒软件没有查到有此病毒,哪位大侠知道是怎
么回事啊?
我的系统是Windows 2000 Professional,Norton是2001版的.
先谢谢了. |
|
r******y
发帖数: 1 | 28 My laptop was infected with viruses. Any DA XIA can help? |
|
r****y
发帖数: 26819 | 29 Quoted:
This is a hoax that, like the SULFNBK.EXE Warning hoax, tries to persuade you
to delete a legitimate Windows file from your computer. The file that the hoax
refers to, Jdbgmgr.exe, is the Microsoft Debugger Registrar for Java. It may
be installed when you install Windows.
NOTE: Recent version of this hoax take advantage of the recent outbreak of the
W32.bugbear@mm worm, and the fact that the Jdbgmgr.exe file that is mentioned
in the hoax has a bear icon. The actual W32.bugbear@mm worm fi |
|
e*****f
发帖数: 28 | 30 我的机器感染了来自"Re:Application"的W32.Sobig.C@mm病毒，我试图用http://securit
yresponse.symantec.com/avcenter/venc/data/w32.sobig.c.removal.tool.html提供的
软件去杀。但总是异常中止。最后发现：在 contents.IE5下有几个新生成的目录，里面
有一些文件名极长的文件。 杀毒软件总是在这出问题。 我试了各种方法，都无法删除这
些长文件名文件。
我怀疑：这些长文件名文件也是病毒生成的，就是为了阻止杀毒软件对硬盘的扫描。
那位大侠知道如何对付这种情况，快告诉我啊。
多谢了。 |
|
|
|
B*******e
发帖数: 3882 | 33 This is the virus I got:
W32.Sobig.F@mm
Discovered on: August 18, 2003
Last Updated on: August 22, 2003 07:35:22 PM
Due to the number of submissions received from customers, Symantec Security
Response has upgraded this threat to a Category 4 from a Category 3 threat a
s of August 21, 2003.
W32.Sobig.F@mm is a mass-mailing, network-aware worm that sends itself to al
l the email addresses it finds in the files that have the following extensio
ns:
.dbx
.eml
.hlp
.htm
.html
.mht
.wab
.txt
The worm u |
|
w********t
发帖数: 12853 | 34 【 以下文字转载自 ChinaNews 讨论区 】
发信人: wonderment (wonder), 信区: ChinaNews
标 题: MITBBS 好像有不安全的东西下载，刚刚得到防毒软件的警告
发信站: BBS 未名空间站 (Tue Sep 30 22:48:31 2008)
Download tests for mitbbs.com:
Downloads we found on this site:
Download Analysis
unknown_weekly16.zip ===〉W32/HLLP.Philis virus
unknown_weekly17.zip =====〉W32/HLLP.Philis virus
unknown_weekly1.zip
unknown_weekly10.zip
unknown_weekly11.zip
21 total downloads. See more.
2 yellow downloads
In our tests, we found downloads on this site that some pe |
|
r*y
发帖数: 706 | 35 unknown_weekly16.zip
unknown_weekly17.zip
是什么文件？
"2 yellow downloads
In our tests, we found downloads on this site that some people consider
adware, spyware or other potentially unwanted programs.
Verdict Name Browser Mods Nuisance Meter
unknown_weekly16.zip
FOUND: W32/HLLP.Philis.remnants virus
unknown_weekly17.zip
FOUND: W32/HLLP.Philis.remnants virus
unknown_weekly1.zip
unknown_weekly10.zip
unknown_weekly11.zip
unknow |
|
t******n
发帖数: 320 | 36 你身材差不多这个尺码 属于窄肩类型 基本靠谱
我187 衬衣15.5 34/35 西服40S
裤子W32/L34
鞋9.5 |
|
s*******l
发帖数: 1702 | 37 我想要的物品:
【3/21NY手机店求购】IPAD2 W16/W32/W64:690/760/830
ATT 3G16/ATT 3G32/ATT 3G64: 1010/1110/1310
Verizon的跟wifi版同价。
单张面值:
499／599／699， 629／729／829
可接受的价格(必须明码标价！):
IPAD2 690/760/830 1010/1110/1310 纽约现金求购 今天交货 wifi, 3G没有数量限制
物品新旧要求:
Sealed In Box
邮寄方式要求:
Local Delivery, 必须送货到纽约，我们不出Label
买卖双方谁承担邮寄损失(Required if not code only):
付款方式说明:
cash
其他补充说明:
广告的有效期:
物品来源:
我的联系方式:
Jerry, Txt or call 7183550618, Pls mention MITBBS
Store Address: 8249 Broadway, Elmhurst, NY 11373
(T-mobile Store Next to HSBC Bank,... 阅读全帖 |
|
s*******l
发帖数: 1702 | 38 我想要的物品:
【3/19NY现金求购】IPAD2 W16/W32/W64:710/790/860
ATT 3G16/ATT 3G32/ATT 3G64: 1000/1100/1300
Verizon的跟wifi版同价。
单张面值:
499／599／699， 629／729／829
可接受的价格(必须明码标价！):
IPAD2 710/790/860 1030/1130/1330 纽约现金求购 今天或者明天交货 wifi, 3G没有
数量限制
物品新旧要求:
Sealed In Box
邮寄方式要求:
Local Delivery
买卖双方谁承担邮寄损失(Required if not code only):
付款方式说明:
cash
其他补充说明:
广告的有效期:
物品来源:
我的联系方式:
Jerry, Txt or call 7183550618, Pls mention MITBBS
Store Address: 8249 Broadway, Elmhurst, NY 11373
(T-mobile Store Next to HSBC Bank, Take R/M train... 阅读全帖 |
|
b****s
发帖数: 360 | 39 怎么可能有中文/英文兼容性问题。这几率非常小。
试用完了，可以卸载，安装你的正版2007或者弄个正版2010版本
也可以下Office Professional Plus 2010 W32这个版本，有免费激活方法。
然后LENOVO让我暂时用的那个是英文版的, 然后两者在衔街/兼容上有啥问题(不知道
我表达清楚没? 就怕这个衔接问提了...) |
|
R*******d
发帖数: 356 | 40 W32.Sobig.E@mm
subjiect like:
Re: Application
Re: Movie
Re: Movies
Re: Submitted
Re: ScRe:ensaver
Re: thank you
Re: Documents
Re: Re: Application ref 003644
Re: Re: Document
Your application
Application.pif
Applications.pif
movie.pif
Screensaver.scr
submited.pif
new document.pif
Re: document.pif
004448554.pif
Referer.pif
病毒
如果中招了,用一下http://securityresponse.symantec.com/avcenter/FixSbigE.exe |
|
|
q***l
发帖数: 419 | 42 8. CK 牛仔裤，穿过一两次吧，买错号了，太小。size W32,L34 10刀
9.Gap 休闲裤，没穿过，size 29x30 10刀
10.国内bossini 休闲裤，料子很好，LD妈妈买的时候300多，LD不喜欢，国内size170
，S号
31X33 10刀
11.国内买的黑色休闲裤，size 是国内S 8刀 |
|
f***a
发帖数: 152 | 43 McAfee说有病毒，W32/Fujacks.remnants |
|
|
|
h*******e
发帖数: 1968 | 46 w32.blaster
我就中了，然后IE什么的有些小毛病，好几天都不舒服，
在Processor里面找msblast.exe， 如果有，一定中了。
相亲见下方，这是写给电脑盲的教授看的，你肯定看得懂。
From: Vinod Gupta
To: P**********[email protected]
Subject: [Fwd: Another Attack]
Non-DeSC Windows Administrators -
If you have not patched your OS yet, you might be a target of another
virus that has made its way into Princeton. Here are more details about
symptoms, and cleaning up steps from our IT Security Officer.
Vinod. |
|
q*e
发帖数: 874 | 47 近日一种新型的蠕虫病毒迅速在网络上流传开来。截至目前为止多数
没有安装防火墙且通霄达旦开机的NT构架用户，都已经遭受的此病毒的攻
击。
新型病毒的名称为 W32.Blaster.Worm 之所以能够如此迅速的在网络上流
传和感染，是由于此病毒利用了NT构架内Remote Procedure Call (RPC)
服务的漏洞来进行攻击的。
目前为止，可能受到攻击的系统包括 Windows 2000/XP 以及 Windows
Server 2003。
病毒利用的端口包括
TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"
目前得到的各种系统的中毒症状如下。
Windows 2000：复制/粘贴无效、svchost.exe服务不断报错、一些硬件
加速的功能无法调用、无法拖拽、页面无法浏览等。
Windows XP：系统自动重新启动。
如果有上述症状建议立即安装如下补丁：
Win2000 中文版补丁
http://download.microsoft.com/download/2/8/1/281c0df6-772b-
42b0-9125-6858 |
|
t**********s
发帖数: 930 | 48 三台Windows XP 机器打算重装。
我的一台老Windows 98 + Winroute 4.25做路由，实现NAT和DHCP功能。
我的问题是现在的病毒不会影响 Windows 98这么老的系统了吧？
网上Google，发现有的说这个病毒影响 Windows 2000以上,有的说影响 95和98以上. |
|
d*****e
发帖数: 7368 | 49 Thanks, it's W32.Elkern.C virus. Hiden in this exe file.
I already format my Hard Disk :( |
|
b******n
发帖数: 4225 | 50 有杀毒软件啊，不过估计没有windows下的强大
你在别的机器上下载windows杀毒软件的病毒库升级包
回到自己机器上本地升级杀毒试试
need |
|
