3030条/页，1页
12 么2007/5/17 0:26:00
我的ZB下面也是那四个
估计是广告
顺便借地问一下,我最近一开机就自动跳出网页广告,而且是没有地址栏的那种,有时候是雅虎搜索,有时候是百度,有时候是阿里巴巴,出现10多次,然后一整天就再不出现了...
18 Vince2007/5/17 9:36:00
不好意思
最近XQ出现了严重BUG~
6L的状态，很让人怀疑是XQ的网站被人为的安装了流氓揷件，但是，我们绝对没有这样做~
撇清也好，帮忙也罢，一箭双雕很多时候也不是坏事~
还是那个话，有这类方面的问题，随时说，我尽力解答，XQ除了问题，我和莫非也会尽快恢复~
12L说的问题，我觉得是流氓揷件和IE出现冲突的问题，因为，流氓揷件是有选择的弹出网页，他们要从中获利的，漫无目的的弹，让人感觉是出现了错误~
360SAFE是个好东西，但是，并不建议大家一直开着他使用他的所谓的过滤监控，我使用这个，感觉资源消耗比较严重，还有，360SAFE的开发者，是流氓软件之父哦，就算他从良了，最好也要留一手的好。一般来说，建议，发现了异常，打开他，杀一下，然后关掉，这样踏实~
26 想问vince2007/5/17 21:06:00
每次开机都提示有风险,然后删掉,有没有办法根治啊
计算机重新启动后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\drivers\ecyxa.sys
已经删除: 广告程序 not-a-virus:AdWare.Win32.NewWeb.m 文件: C:\WINDOWS\system32\drivers\titphx19.sys
已经删除: 广告程序 not-a-virus:AdWare.Win32.Agent.ck 文件: C:\System Volume Information\_restore{E0542F54-466C-4390-9EF5-F21718D1BBA4}\RP214\A0235267.dll
已经删除: 广告程序 not-a-virus:AdWare.Win32.Agent.ck 文件: C:\WINDOWS\system32\axpzyq34.dll
已经删除: 广告程序 not-a-virus:AdWare.Win32.Agent.ck 文件: C:\WINDOWS\system32\olftdp70.dll
已经删除: 广告程序 not-a-virus:AdWare.Win32.Agent.ck 文件: C:\WINDOWS\system32\mwatab97\staB.dll//UPX
已经删除: 广告程序 not-a-virus:AdWare.Win32.Agent.bz 文件: C:\System Volume Information\_restore{E0542F54-466C-4390-9EF5-F21718D1BBA4}\RP214\A0235268.dll
27 Vince2007/5/17 21:11:00
23L
建议表动，规划好的你的硬盘分布，把相同的文件放在一起，都不需要看C的根目录的，更不用说WINDOWS文件夹里面的了~
24L
你中的还是很新潮的哦
5月9号才出来的报告
瑞星的病毒分析报告出来了
这是一个用DELPHI写的感染型病毒。
该病毒运行后：
一：在Windows目录下的\Downloaded Program File目录里创建一个名称为tnumbs.db的动态库文件，把该文件的属性设置为隐藏，并注人系统其他进程中。
二：判断当前系统版本，如果是XP系统，病毒就会修改每个进程中的几个API地址CreateFile,FindFirstFile,FindNextFile，达到隐藏自己的目的。
三：创建多个注册表键值，达到自我启动的目的
SYSTEM\CurrentControlSet\Services\RemoteAccess\
SYSTEM\CurrentControlSet\Services\W32Time
SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\W32Time等等。
四：启动多个线程
1：写注册表线程：这个线程用一直会写注册表的启动项。
2: 感染线程：病毒会遍历硬盘上所有后缀名为EXE，在文件的末尾添加自己的感染数据。
3: 自我更新：病毒会在后台访问"http://www.md80.cn/muniu/new/?v=2"
"http://www2.md80.cn/muniu/new/?v=2"
"http://www3.md80.cn/muniu/new/?v=2"这些网站，如果有更新，就会下载下来，替换原来的版本。
4:偷密码：病毒会遍历当前窗口是否是IE浏览器，如果是的话，就会寻找窗口中的可以输人密码的文本框，并把其中的密码记录下来。
5:修改注册表关于隐藏文件的键，达到隐藏自己的目的。
6:那自己复制到可移动设备中，比如U盘等。在移动设备的根目录上创建自启动文件，达到传播自己的目的。
7:病毒还会遍历局域网中的可写目录，感染可写目录中的文件。
瑞星现在可以杀了，卡巴据说也可以了~
3030条/页，1页
1