关于病毒！ - 编程论坛

#2

Plateau2006-01-01 20:51

提示: 作者被禁止或删除内容自动屏蔽，只有管理员可见

#3

IT_BoBo2006-01-04 10:50

以下是引用Plateau在2006-1-1 3:18:00的发言：

今天装了个 2000 安装完后
装金山毒霸的时候检查内存时显示有病毒
什么win32.hack后面一堆的一个东西（忘，记下了）
系统是SP4的几乎没打补丁

病毒是原系统带的还是利用漏洞之类的东西感染的

哪个几率比较大？？

用杀毒软件查了下安装文件显示没病毒

----------------
防火墙提示
ftp.exe 连接远程端口

-----------------
看来最好的方法就是再装一下系统看看了- -

漏洞感染，不是原系統帶的，2000的系統沒有這個文件。

不可能沒打什麼補丁，現在SP4原裝的很少，都是由SP1或SP3升級的COPY碟。

你是手動安裝還是自動安裝的？

#4

Plateau2006-01-04 15:54

提示: 作者被禁止或删除内容自动屏蔽，只有管理员可见

#5

woodhead2006-01-04 16:59

先

，你的是光盘版，还是GHOST镜像？

#6

Plateau2006-01-04 17:24

提示: 作者被禁止或删除内容自动屏蔽，只有管理员可见

#7

woodhead2006-01-04 17:46

我也是没打补丁就连网，中了个冒ftp.exe名的病毒，好象是蠕虫。

灰鸽子没发现。

灰鸽子是国产的么？是不是国外的防病毒软件查不出来？

#8

Plateau2006-01-04 18:07

提示: 作者被禁止或删除内容自动屏蔽，只有管理员可见

#9

IT_BoBo2006-01-05 01:36

以下是引用Plateau在2006-1-4 18:07:00的发言：
ftp.exe好象本身不是病毒不够可以被利用
灰鸽子是远程控制软件被加工过的瑞星金山江民查不出来
卡巴斯机能查出来

暈～我用瑞星金山都能查出灰鴿子，而且還殺的很乾淨

用江民卡巴就查不出

不知道我們的版本差了多少？

#10

Plateau2006-01-05 01:38

提示: 作者被禁止或删除内容自动屏蔽，只有管理员可见