烟台论坛-烟台社区

标题: 别人U盘插到自己电脑，一定注意右键扫描下病毒。 [打印本页]

作者: 纪念逝去 时间: 2021-1-14 08:30
标题: 别人U盘插到自己电脑，一定注意右键扫描下病毒。
近日，有用户表示电脑感染蠕虫病毒incaseformat，这一病毒通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除。该病毒近期大范围爆发，用户须注意U盘使用安全，及时利用安全软件拦截和查杀病毒。
昨天一个外地客户中招，电脑def盘空了。
此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除用户文件。

本次知识来自安全软件公司，360。

作者: DAYDREAM醒醒 时间: 2021-1-14 08:37

作者: 纪念逝去 时间: 2021-1-14 08:46
真的服了，损人不利己。
(, 下载次数: 104)
(, 下载次数: 104)
(, 下载次数: 114)
(, 下载次数: 103)

作者: sdyt7901 时间: 2021-1-14 08:48
我就想知道，lpk.dll，现在有什么杀毒软件可以完美的杀之么？

作者: 纪念逝去 时间: 2021-1-14 08:54

sdyt7901 发表于 2021-1-14 08:48
我就想知道，lpk.dll，现在有什么杀毒软件可以完美的杀之么？

这个有段日子没见了，当时做过批处理，可以清理。
当年有个叫QQKAV的小程序，也可以搞定，不过这个程序早就停更，没人做了。
现在的杀毒软件也能有效的清理吧，这个算是上古病毒了。QQkav是自己创建一个假的病毒进程，病毒就无法创建了。哈哈。

作者: 萝卜干 时间: 2021-1-14 09:08
从事所谓的IT行业20年了，总感觉大部分病毒就是杀毒软件厂商自己搞的。自己用的电脑一直裸奔，从来不用杀毒软件

作者: 纪念逝去 时间: 2021-1-14 09:15

萝卜干发表于 2021-1-14 09:08
从事所谓的IT行业20年了，总感觉大部分病毒就是杀毒软件厂商自己搞的。自己用的电脑一直裸奔，从来不用杀 ...

事实证明，CIH和熊猫烧香都不是杀毒软件搞出来的。

作者: 萝卜干 时间: 2021-1-14 09:18

纪念逝去发表于 2021-1-14 09:15
事实证明，CIH和熊猫烧香都不是杀毒软件搞出来的。

大部分

作者: 纪念逝去 时间: 2021-1-14 09:21

萝卜干发表于 2021-1-14 09:18
大部分

其实你电脑裸奔原因很简单，我猜最重要的原因就是你自己能重装系统，是不是。

作者: 诗酒年华 时间: 2021-1-14 09:41
想知道，制造这种病毒的人的目的是什么

作者: 可爱的丫头 时间: 2021-1-14 09:47
我老公说不要用国内的杀毒软件，流氓太多

作者: 纪念逝去 时间: 2021-1-14 09:48

大侦探1989 发表于 2021-1-14 09:41
想知道，制造这种病毒的人的目的是什么

我刚才看了下相关的介绍，火绒说14年就捕获了这个病毒样本，也做了查杀，这个病毒之前就是复制，没有其他破坏，知道1月13日触发了逻辑计时器，开始删除东西了，下一次删除东西是本月23日。估计以后就是逢三就闹事了。
你说目的是什么，当时制作CIH的陈英豪，还有熊猫烧香的李俊，都是为了证明自己的能力，想出名。李俊坐了4年牢，被金山挖走了。不过他不满足，离职后创建网络duchang，后来又坐牢了，这就是自作孽不可活了。

作者: 纪念逝去 时间: 2021-1-14 09:52

可爱的丫头发表于 2021-1-14 09:47
我老公说不要用国内的杀毒软件，流氓太多

国内杀软曾经有两个清流，微点，火绒，现在微点已经不为人知了，只剩下一个连浏览器推广都不做的火绒。
以前火绒做个浏览器推广，被骂，连浏览器推广也不做了。

作者: 萝卜干 时间: 2021-1-14 10:17

纪念逝去发表于 2021-1-14 09:21
其实你电脑裸奔原因很简单，我猜最重要的原因就是你自己能重装系统，是不是。

这是一部分原因，还有就是平常使用的时候多注意就行了。。别乱点。。。我一般就是换硬件的时候重新装下系统，。两三年装一两次吧。

作者: legendary 时间: 2021-1-14 10:26
裸奔，我都是备份重要资料，当然，我会自己装系统。百度一下，装系统其实太简单了。

作者: 纪念逝去 时间: 2021-1-14 10:28

萝卜干发表于 2021-1-14 10:17
这是一部分原因，还有就是平常使用的时候多注意就行了。。别乱点。。。我一般就是换硬件的时候重新装下系 ...

嗯，我自己的电脑装系统就一个原因，速度没以前那么快了，才考虑重装。好的使用习惯会减少很多不必要的麻烦。

作者: sdyt7901 时间: 2021-1-14 10:33

纪念逝去发表于 2021-1-14 08:54
这个有段日子没见了，当时做过批处理，可以清理。
当年有个叫QQKAV的小程序，也可以搞定，不过这个程序 ...

我同学当时听我说到这个病毒，跟你同样的想法。
不过你错了。这个病毒并没有哪个软件敢说能彻底清除。

作者: 纪念逝去 时间: 2021-1-14 10:34

sdyt7901 发表于 2021-1-14 10:33
我同学当时听我说到这个病毒，跟你同样的想法。
不过你错了。这个病毒并没有哪个软件敢说能彻底清除。

至少我移动硬盘中过招，现在没有了。

作者: sdyt7901 时间: 2021-1-14 10:35

纪念逝去发表于 2021-1-14 10:34
至少我移动硬盘中过招，现在没有了。

好吧，说的对

作者: 一曲相思苦 时间: 2021-1-14 11:23
中招了

作者: qiekenao 时间: 2021-1-14 11:36

萝卜干发表于 2021-1-14 09:18
大部分

你又知道了

作者: 纪念逝去 时间: 2021-1-14 12:28

一曲相思苦发表于 2021-1-14 11:23
中招了

真的假的？中毒以后，先杀毒，再找人恢复数据吧。

作者: DAVIRAIN 时间: 2021-1-14 13:04
提示: 作者被禁止或删除内容自动屏蔽

作者: 诗酒年华 时间: 2021-1-14 17:37

纪念逝去发表于 2021-1-14 09:52
国内杀软曾经有两个清流，微点，火绒，现在微点已经不为人知了，只剩下一个连浏览器推广都不做的火绒。
...

我一直用火绒，没想到他是个清流，完全不知情

作者: 纪念逝去 时间: 2021-1-14 17:48

大侦探1989 发表于 2021-1-14 17:37
我一直用火绒，没想到他是个清流，完全不知情

右下角只弹两个东西，一个是升级完成，一个是发现2345广告程序……

欢迎光临烟台论坛-烟台社区 (http://www.ytbbs.com/)