雨浪飘零多功能系统维护光盘第六版,内有大量木马

mpu9123 · 发表于 2004-4-12 15:58:21

雨浪飘零多功能系统维护雨浪飘零多功能系统维护光盘第六版,内有大量木马：
请重新启动计算机,才能彻底清除
H:\I386\SYSTEM32\PROUNSTL.EXE 发现木马:黑影1.0
请重新启动计算机,才能彻底清除
H:\PROGRAMS\BIOSINFO\BIOSAG.EXE 发现木马:网络神偷9-8
请重新启动计算机,才能彻底清除
H:\PROGRAMS\OTHERS\文件夹虚拟驱动器.EXE 发现木马:trojan8-8b
请重新启动计算机,才能彻底清除
H:\PROGRAMS\WINVNC\SETUPDRV.EXE 发现木马:传奇木马潜伏者1212
请重新启动计算机,才能彻底清除
请版主手下留情，我不知该发那里
光盘第六版,内有大量木马

vert · 发表于 2004-4-12 16:02:25

[这个贴子最后由vert在 2004/04/12 06:35pm 第 2 次编辑]

没有这么过分吧：（
我用瑞星和KV全部查不出哦！！！

vesper · 发表于 2004-4-12 16:43:00

楼主用什么查的。我现在去试试

mpu9123 · 发表于 2004-4-12 16:51:07

木马克星

vert · 发表于 2004-4-12 18:07:07

下面引用由mpu9123在 2004/04/12 04:51pm 发表的内容：
木马克星

建议你也用同样工具，查查其他的启动盘试一试，好吗？

vesper · 发表于 2004-4-12 18:18:38

谁能解释一下？？？晕倒中～是木马克星本身的问题，还是？？？不过说实话，我本人还是相信雨浪飘零的。

liuyi · 发表于 2004-4-12 18:45:39

不会吧？？

myqtg · 发表于 2004-4-12 19:16:57

天哪。。。
我是新手。。。
对电脑还不是太懂。。。
本想下载学习系统维护。。。
是誰那么可恶。。。
欺负新手。。。
那。。。这个雨浪飘零多功能系统维护光盘第六版。。。
还能用吗？？？？？？？？？？
有誰能够告诉我。。。

myqtg · 发表于 2004-4-12 20:11:45

到底是什么回事呀。。。
誰能解答解答呀。。。

vert · 发表于 2004-4-12 20:25:28

我特意去“华军”软件园下载了最新版本的“木马克星”5.46 build 0413，进行扫描，真的发现问题了，不知道为什么哦：（

vert · 发表于 2004-4-12 20:26:32

[UploadFile=34_1516_11.jpg][这个贴子最后由vert在 2004/04/12 08:39pm 第 1 次编辑]

这是最终的截图，我再试一试其他的光盘镜像看看。不过我仅仅查到5个哦！

myqtg · 发表于 2004-4-12 20:32:35

哪位大虾能告诉我。。。
怎么清除光盘镜像中的木马病毒。。。
我好怕呀。。。
现在都不敢刻光盘。。。
唉。。。。
不知什么时候才能刻光盘。。。

vert · 发表于 2004-4-12 20:37:17

想清除唯一的方法就是“解压缩”到硬盘所有的光盘镜像里面的文件，清除好后再作成镜像后刻录。但是问题是这些木马是谁放进去的，最好找到源头和光盘的作者出来澄清事实真相。
看来网上的共享大伙要小心了。
谢谢楼主。

不能 · 发表于 2004-4-12 20:40:44

悲哀~~~~~~~~~~~~~~~~~

lister · 发表于 2004-4-12 20:44:17

瑞星怎么一个没查出来？

万事无忧 · 发表于 2004-4-12 20:49:35

经用the cleaner 和诺顿最新版本查杀，均未发现问题，可能是你自已系统有问题吧！

myqtg · 发表于 2004-4-12 20:50:58

vert 大大。。。
解压缩后光盘镜像文件。。。
用什么工具又变回光盘镜像文件？？？
变回的光盘镜像文件和原来的光盘镜像文件还相不相同？？？
会不会影响系统维护光盘的功能？？？
还能用光盘启动引导系统吗？？？
光盘内的工具还能用吗？？？

vert · 发表于 2004-4-12 21:00:36

[这个贴子最后由vert在 2004/04/12 09:04pm 第 1 次编辑]

这…………这…………这………………叫我如何从头教会你哦：（
这样操作吧，会不会使用UltraISO，用UltraISO打开镜像，把你们的文件，全部下拉到UltraISO界面下面的一个文件夹，然后你用“木马克星”查杀这个文件夹。然后再删除UltraISO界面上面的文件，把这个已经查收好的文件夹“拉”上去，再按保存。这样就不会“破坏”引导了。
这样的操作会吧。
我只能够这样教你了。
还有忘记说了，记住打开UltraISO的“文件”－“属性”，设置为：优化文件、joliet、windows/unix、扩展（110），不然镜像大小会变化了。特此！

不能 · 发表于 2004-4-12 21:06:56

下面引用由myqtg在 2004/04/12 08:50pm 发表的内容：
vert 大大。。。
解压缩后光盘镜像文件。。。
用什么工具又变回光盘镜像文件？？？
变回的光盘镜像文件和原来的光盘镜像文件还相不相同？？？
...

用 WINISO !!!!
只要把你检查出的有“木马”的文件，“拿”出来，千万不要执行！！！！！！！！
用锌版本的“木马客星”杀掉！
再摘进去！
另存为“*.ISO”
即可~~~
也不影响使用！！
要不........

生力清啤 · 发表于 2004-4-12 21:15:52

有木马???太不可思议了~~~~~
真的还是假的?????
还有,发现的地方,我看下去是WINPE和ERD2003用的~~
这个是在光盘启动后用操作系统,如果那时候你没有连接到NET的,没问题!!!!
(没有上网,何来木马连接呢????)

snowfox · 发表于 2004-4-12 21:46:47

没发现病毒，我是通过bt下载的

vert · 发表于 2004-4-12 22:03:51

[这个贴子最后由vert在 2004/04/13 03:22pm 第 1 次编辑]

我是FTP下载的那个。
c5eff6bb69a7b7db22a33c4bf1be147a BABYBEAR_YZ.ISO MD5值是这个。

昨晚特意BT也下载了一个，经过测试，也是一样含有“木马”。

不能 · 发表于 2004-4-12 22:49:47

[UploadFile=34_1516_23.jpg]为什么？？？

myqtg · 发表于 2004-4-12 23:41:15

多谢上面几位大大指点。。。。
我试试看。。。
不懂再各各位大大请教。。。
万分感激中。。。

鑫森淼焱垚 · 发表于 2004-4-13 02:01:50

恐怖！！！
是真的有木马！！！
6个！！！

鑫森淼焱垚 · 发表于 2004-4-13 02:54:17

深山红叶PE_V10.iso:
L:\PEXP\SYSTEM32\FACTORY.EXE 发现木马:win炸弹618
L:\PEXP\SYSTEM32\PROUnstl.exe 发现木马:黑影1.0
L:\PEXP\SYSTEM32\rasphone.exe 发现木马:垃圾参617
L:\PROGRAMS\BiosInfo\BIOSAG.EXE 发现木马:网络神偷9-8
L:\PROGRAMS\TOOLS\文件夹虚拟驱动器.EXE 发现木马:trojan8-8b
L:\PROGRAMS\winvnc\setupdrv.exe 发现木马:传奇木马潜伏者1212
L:\TOOLS\!danger!\danger\danger\hyjli.exe 发现木马:还原精灵密码读取63
L:\TOOLS\!danger!\danger\danger\YUANZHI.EXE 发现木马:还原精灵密码读取63
扫描完成.

zhengjian · 发表于 2004-4-13 08:02:58

到底是不是真的？郁闷中！！！！！！

szlwj · 发表于 2004-4-13 09:14:24

提示: 作者被禁止或删除内容自动屏蔽

yangqs · 发表于 2004-4-13 10:03:27

是不是应该用其他的专门管木马的软件看看,另外这只是软件,有没有高手可以看看源吗什么的,或者用汇编看看到底是不是病毒,

wlyh · 发表于 2004-4-13 11:24:53

我用反黑精英扫描发现v10有3个，两个是密码破解，一个是恶作剧程序，但是用诺顿扫描没有发现可疑程序，不知道为什么～～～

		自动登录	找回密码
密码			注册

szlwj szlwj 当前离线积分 826 IP卡狗仔卡	28^# 发表于 2004-4-13 09:14:24 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
szlwj szlwj 当前离线积分 826 IP卡狗仔卡
	回复使用道具举报显身卡

雨浪飘零多功能系统维护光盘第六版,内有大量木马