论坛 › 『 职院生活 』 › 有人会整电脑吗？

544283265 发表于 2008-5-6 17:50:33

对啦~~~重装是最好的方法啦

漫步ヤ 发表于 2008-5-6 17:54:33

重装也不行的 每个盘都被感染了 只要运行其他盘 马上全盘感染

漫步ヤ 发表于 2008-5-6 17:58:54

ntldr.exe
开放分类： 病毒、进程

ntldr - ntldr.exe - 进程信息
进程文件： ntldr 或者 ntldr.exe
进程名称： 未知N/A

描述：
ntldr.exe是病毒相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。

出品者： 未知N/A
属于： 未知N/A

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A   
间谍软件： 否
广告软件： 否
病毒： 是
木马： 是

前一段时间，电脑突然变看， 发现进程里多了个ntldr.exe！
感觉不对竟，马上用在线杀毒http://www.antidu.cn/board/online，
果然，瑞星报毒！！！
马上动手来杀！

该病毒属于蠕虫类，主要依靠U盘传播，运行后有如下行为：释放副本到windows 文件夹的fonts目录下，在磁盘的每个根目录下衍生副本和autorun.inf用于双击磁盘 时启动该病毒；添加注册表实现开机自启动，添加注册表对安全软件映像劫持；遍历 磁盘感染除系统以外的exe文件；连接网络下载病毒到临时文件夹下；该病毒功能很 多，清除起来并不容易，属于危害等级较高的病毒。

本地行为：
1、文件运行后会释放以下文件：
%DriverLetter%\ntldr.exe 19,124字节
%DriverLetter%\autorun.inf 　　　85字节
%Windir%\Fonts\system\ati2evxx.exe　　　 19,124字节

2、感染本地除系统文件夹以外的exe文件：
在exe文件的尾部添加名为.ani一个节，改变文件的大小，
以下为添加到新节的代码：

3、新增注册表：
添加注册表启动项，实现自启动

注册表值："TBMonEX"
类型： REG_SZ
字符串："%Windir%\Fonts\system\ati2evxx.exe"
描述：添加自启动
添加注册表对安全软件映像劫持

查杀方法
（PS：杀毒工具下载：http://www.antidu.cn/board/helpst/）
(1)关闭病毒进程。
(2)删除病毒文件：
( 怕麻烦的朋友可以去下载个专杀工具 http://www.antidu.cn/board/zsst/)
%DriverLetter%\ntldr.exe
%DriverLetter%\ntldr.exe
%Windir%\Fonts\system\ati2evxx.exe
%Temporary Internet Files%\00001.exe
%Temporary Internet Files%\00002.exe
%Temporary Internet Files%\000031].exe
%Temporary Internet Files%\00004.exe
%Temporary Internet Files%\00005.exe
%Temporary Internet Files%\00006.exe
%Temporary Internet Files%\00007.exe
%Temporary Internet Files%\00008.exe
%Temporary Internet Files%\00009.exe
%Temporary Internet Files%\00010.exe
%Temporary Internet Files%\00011.exe
%Temporary Internet Files%\00012.exe
%Temporary Internet Files%\00013.exe
%Temporary Internet Files%\00015.exe
%Temporary Internet Files%\00016.exe
%Temporary Internet Files%\00017.exe
%Temporary Internet Files%\00023.exe
%Temporary Internet Files%\host.exe
%Temporary Internet Files%\wdlm.exe
%Temporary Internet Files%\soundma.exe
%Temporary Internet Files%\lmmy.exe
%Temporary Internet Files%\lmmh.exe
(3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run]
注册表值："TBMonEX"
类型： REG_SZ
字符串："%Windir%\Fonts\system\ati2evxx.exe"
描述：添加自启动



还是这个 自己研究一下吧

凫水同舟 发表于 2008-5-6 18:00:10

还在吗?????????????

凫水同舟 发表于 2008-5-6 18:05:27

首先[打开]--[运行]输入cmd，进入DOS，然后依次输入下列几个命令
e: 回车，（进入你的E盘）
attrib autorun.inf -r -h -s 回车
del autorun.inf 回车
attrib ntldr.exe -r -h -s 回车
del ntldr.exe 回车
OK了，E盘的删除了，接着其它盘。

78298930 发表于 2008-5-6 19:47:45

原帖由 凫水同舟 于 2008-5-6 18:05 发表 http://172.16.1.236/images/common/back.gif
首先[打开]--[运行]输入cmd，进入DOS，然后依次输入下列几个命令
e: 回车，（进入你的E盘）
attrib autorun.inf -r -h -s 回车
del autorun.inf 回车
attrib ntldr.exe -r -h -s 回车
del ntldr.exe 回车
...
不得捏···

查看完整版本: 有人会整电脑吗？