警示：刚才所谓最新G。TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~

社区服务
高级搜索
猴岛论坛DNF地下城与勇士警示：刚才所谓最新G。TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
91个回复

警示：刚才所谓最新G。TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~

 楼层直达
yanqsyf001

ZxID：2108737

等级: 新兵
举报 只看楼主 使用道具 楼主   发表于: 2008-10-17 0

这个论坛是刚开的新论坛为了增加人气。发布的假消息。
管理员把自己的帖子加精。我就觉得有问题了。
还有那个外挂上面不是强化几。而是增加攻击力多少~~（相信你们也有注意）那有可能吗？


该挂所谓用论坛账号登陆

之后绑定账号之后又说需要60的威望

我一看前途渺茫呀

就放弃了


5分钟后……

看到一个黑框一闪。我就警觉了。明显是一个批处理文件被运行了。。。

然后查看进程。发现有2个很仿系统文件的2个进程和两个像病毒的进程

其中就有那个挂的进程2个，被我直接终止

还有就是din.exe 很像，我也终止了它



剩下就是那2个像系统文件的进程了

分别是SERVISE.EXE和spoolv.exe

正常的系统进程是

services.exe 和spoolsv.exe

关闭后

360安全卫士和360保险箱都被强行终止 - -

D盘的根目录发现了所谓的din.exe还有另外一个文件忘了是什么名字了，大家看文件的创立日期和din.exe一样就能知道那个是什么了，也删除



接下来处理2个仿真系统文件

2个文件都在C:\WINDOWS\system32\里，补充一句那个隐藏在C:\WINDOWS\system32\里的文件
分别是SERVISE.EXE和spoolv.exe 好像还有个自动下载器的东西
删除

还好病毒的自我保护力不强



360被终止后还能打开，后来有个篡改IE首页和2个新建系统系统项的都拒绝就可以了

最后呢

别忘了用杀毒软件杀毒



如果不慎允许了新入进程

可以“运行”--“msconfig” 在启动里把不用的启动项关闭



就这么多

大家现在开始鄙视TTA8



刚开始见到整个论坛就一个帖子还是管理员自己加亮我就有点怀疑

卡巴查那挂的毒还没报毒

没想到是挂接论坛上下载。

但愿大家都有警觉性。。。。



对于那些不信有毒的

可以自己尝试

反正我把密码什么的都改了



如果对于自己的账号无所谓的话，可以去尝试一下~
大家开始鄙视TTA8吧。
希望各位多回复，不要让帖子沉了。不要然让更多的人受害！！！！

[ 此贴被yanqsyf001在2008-10-17 23:28重新编辑 ]
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
左手封爱

ZxID：2042179

等级: 下士
举报 只看该作者 沙发   发表于: 2008-10-17 0
顶
确实是盗号木马
年少不知精子贵，老来对着B流泪
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
lele52266195

ZxID：2026530

等级: 大校
掉线城与虚弱勇士

举报 只看该作者 板凳   发表于: 2008-10-17 0
SF 顶一个 支持！！！！！！！！！！！！！！！
╭ァ◆.∶
＊нoнo.
●'.両只尛藌锋亜`．
＠飞噵埖苁盅亜`． `や`
﹌`-[* 咗飞飞佑飞飞
．* 飞亜嚒嚒 ]
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
zhangguojun0

ZxID：1799270

等级: 列兵
  /張國鮶
举报 只看该作者 地板   发表于: 2008-10-17 0
板凳 ~~ 
  /張國鮶
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
lele52266195

ZxID：2026530

等级: 大校
掉线城与虚弱勇士

举报 只看该作者 4楼  发表于: 2008-10-17 0
现在还有好多人发 那恶意程序 真不明白 都是脑残一族  发那JB 东西害人就美`  问候那些人全家女性
╭ァ◆.∶
＊нoнo.
●'.両只尛藌锋亜`．
＠飞噵埖苁盅亜`． `や`
﹌`-[* 咗飞飞佑飞飞
．* 飞亜嚒嚒 ]
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
506171861

ZxID：1759742

等级: 上尉
涐愛迩 、—  最簡單旳﹑ (告白)
举报 只看该作者 5楼  发表于: 2008-10-17 0
木马太多了


受不了
涐愛迩 —  最簡單旳﹑ (告白)
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
orochy321

ZxID：1877653

等级: 上校
  -    游戏不绝..
举报 只看该作者 6楼  发表于: 2008-10-17 0
引用
引用第1楼左手封爱于2008-10-17 23:17发表的  :
顶
确实是盗号木马
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
josleee

ZxID：1856615

等级: 中士
举报 只看该作者 7楼  发表于: 2008-10-17 0
顶
确实是盗号木马
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
war3tw

ZxID：2032911

等级: 少校
ㄗs:...Goodbey my wonderful wor
举报 只看该作者 8楼  发表于: 2008-10-17 0
顶上去
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
orochy321

ZxID：1877653

等级: 上校
  -    游戏不绝..
举报 只看该作者 9楼  发表于: 2008-10-17 0
引用
引用第5楼506171861于2008-10-17 23:18发表的  :
木马太多了


受不了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
zhangqoxin

ZxID：1237439

等级: 中将
举报 只看该作者 10楼  发表于: 2008-10-17 0
的确有木马。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
skylly520

ZxID：1824608

等级: 下士
举报 只看该作者 11楼  发表于: 2008-10-17 0
啊啊啊啊啊啊啊 谢谢
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
jddajdda

ZxID：1800382

等级: 少校
举报 只看该作者 12楼  发表于: 2008-10-17 0
拿刀，走人
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
lovelbb

ZxID：1824670

等级: 新兵
举报 只看该作者 13楼  发表于: 2008-10-17 0
测试完毕木马我的３６０被搞定了咋办
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
浪族の轻风

ZxID：2056499

等级: 上士
[fly]能和一斤绝不和八两[/fly]
举报 只看该作者 14楼  发表于: 2008-10-17 0
速度封了垃圾的ID！！！！！！
再牛B的萧邦也弹不出劳资的悲伤，再悲伤的夜曲有唱不出劳资的思绪！
武功再高也怕菜刀，混得再刁一砖撩倒！

回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
a273005354

ZxID：2126742

等级: 列兵
举报 只看该作者 15楼  发表于: 2008-10-17 0
晕！！愁思！！！！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
tanjunmm

ZxID：1916504

等级: 中士
举报 只看该作者 16楼  发表于: 2008-10-17 0
顶`~我也跟LZ一样`~吗的`~真不知道这是什么世界```
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
jddajdda

ZxID：1800382

等级: 少校
举报 只看该作者 17楼  发表于: 2008-10-17 0
拿刀拿刀
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
xiajialei

ZxID：1902257

等级: 少尉
举报 只看该作者 18楼  发表于: 2008-10-17 0
引用
引用第7楼josleee于2008-10-17 23:18发表的  :
顶
确实是盗号木马
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
6623158

ZxID：1939723

等级: 列兵
举报 只看该作者 19楼  发表于: 2008-10-17 0
拉出去木仓毙！！！！！！！我支持！！！    
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复