e******y
发帖数: 12 | 1 这个星期被这个病毒折腾惨了！
病毒的名字叫：Trojan.LowZones
自从有了这个病毒，我的电脑就出来很多问题，显示我的无线网卡不能用，后来才发现我
的信用卡号码也被盗，短短
两天就被人“暗算”了8000多美元，还不算之前一个星期里偷走的几十几十各种transact
ions.当然后来跟credit card company 谈了一下，倒没有金钱上的损失。
下面是我处理这个病毒的过程：
1，开始，我就把硬盘格式化，反正上面的信息都有备份。重装系统，结果，病毒还在！
2，于是，怀疑BIOS感染上了病毒，于是就flash BIOS，格式化硬盘，重装系统，病毒还
在！
3，于是，我怀疑病毒和windows系统一起备份到那8M只有系统才能访问的空间，所以我用
Partition Magic格式化
整个硬盘（low level），重新flash Bios，重装系统，病毒还在。
为什么会这样呢？到底计算机上，什么地方还有可能让病毒存活呢？
我的机器是Dell Ispiron 5150, Windows XP.
谢谢指教！
BTW，我也试过了sysmantec的办法，不过不行。系统重启后 |
z****i
发帖数: 591 | 2 换个硬盘试试老大.
我
两天就被人“暗算”了8000多美元，还不算之前一个星期里偷走的几十几十各种transact
！
还
用
【在 e******y 的大作中提到】
: 这个星期被这个病毒折腾惨了！
: 病毒的名字叫：Trojan.LowZones
: 自从有了这个病毒，我的电脑就出来很多问题，显示我的无线网卡不能用，后来才发现我
: 的信用卡号码也被盗，短短
: 两天就被人“暗算”了8000多美元，还不算之前一个星期里偷走的几十几十各种transact
: ions.当然后来跟credit card company 谈了一下，倒没有金钱上的损失。
: 下面是我处理这个病毒的过程：
: 1，开始，我就把硬盘格式化，反正上面的信息都有备份。重装系统，结果，病毒还在！
: 2，于是，怀疑BIOS感染上了病毒，于是就flash BIOS，格式化硬盘，重装系统，病毒还
: 在！
|
e*i
发帖数: 10288 | 3 find someone else who knows more than you to fix it for you.
【在 e******y 的大作中提到】
: 这个星期被这个病毒折腾惨了！
: 病毒的名字叫：Trojan.LowZones
: 自从有了这个病毒，我的电脑就出来很多问题，显示我的无线网卡不能用，后来才发现我
: 的信用卡号码也被盗，短短
: 两天就被人“暗算”了8000多美元，还不算之前一个星期里偷走的几十几十各种transact
: ions.当然后来跟credit card company 谈了一下，倒没有金钱上的损失。
: 下面是我处理这个病毒的过程：
: 1，开始，我就把硬盘格式化，反正上面的信息都有备份。重装系统，结果，病毒还在！
: 2，于是，怀疑BIOS感染上了病毒，于是就flash BIOS，格式化硬盘，重装系统，病毒还
: 在！
|
e******y
发帖数: 12 | 4 Thank you guys!
I did try to find someone else, but nobody has a clue where the virus can
survive. I also tried a different Windows XP installation disk, it did not
work either.
Anyway, last step I did is I switch to Fedora Core 3. So I don't have to worry
about the God damm virus any more.
Thank you anyway!
现我
两天就被人“暗算”了8000多美元，还不算之前一个星期里偷走的几十几十各种transact
在！
毒还
我用
http://securityresponse.symantec.com/avcenter/venc/data/trojan.lowzones.html
【在 e*i 的大作中提到】
: find someone else who knows more than you to fix it for you.
|
d*****n
发帖数: 76 | 5 If you use NTFS, the following might help:
http://www.merijn.org/downloads.html
"ADS Spy: A small tool to list, view or delete Alternate Data
Streams (ADS) on Windows 2000/XP with NTFS file systems. ADS is a
way of storing meta-information for files without actually storing the
information in the file it belongs to, carried over from early MacOS
compatibility from Windows NT4. Recently browser hijackers began
using this technique to store hidden information on the system, and
even store trojan e |
