|
|
发表于 2005-7-30 17:25:47
|
显示全部楼层
[求助]能上QQ但不能上网?知道的请留言!
如果进程中有bcup这个进程,就是中了博客中国的毒了.解救办法是:
前不久在网上冲浪,下了个电视软件,是中国的第一款可以同时播放16个画面的电视软件.
可是,后来总觉得有东西在瞪着我的系统.赶快打开任务管理器,看到此进程: bcup.exe
可要看好,这可能是2005年比较厉害的木马进程,我把它从进程里面删掉,可是电脑立刻蓝屏,代码:OX0008,OX001e,OX0033.没有办法只好重装系统,可是掉入的是一个更大的陷阱,机子直接就挂,系统提示,无法读取数据.然后重起,提示是CMOS参数设置错误.
把机箱拆掉,将电池放电之后,进入BIOS,发现CPU温度为108度,随即字体转为红色,电脑自动关机.无奈拆下CPU风扇,重新涂上硅胶,加个风扇之后,CPU风扇运转正常.
最后使出必杀计,从DOS杀毒
可是系统像是中毒太深,一点反应也没有.
从别人电脑上查取该进程资料,原来是这样,请看下面论坛的资料(转自MEGAJDY论坛):
博客中国公然在其网站放置木马病毒(转载)
??博客中国是中国最大的博客网站之一。没想到,博客中国竟然变身黑客中国!事情经过是这样的:
??2005年6月28日早晨起床,第一件事是打开电脑。然后是打开IE浏览器,我感觉比平常慢了许多,等待良久,突然跳出一个自动安装的程序界面,并且自动运行,我以最快速度想点击取消,但来不及了,还没看清是什么软件,就自动安装上。同时,防火墙软件报警是否改注册表,我立即选择否。
??没有想到,痛苦的事情发生了!IE打不开了,我一连点击开五个IE窗口,一个也打不开,在任务管理器中,能看到IE进程,但IE进程被阻塞!
??我立即重启,情况依旧。IE被黑!原因不明。
??因为上班,早晨没更多时间,也就暂时不管了,没有再处理了。
??上班到了公司,公司的电脑早因黑客软件的问题,运行极慢,想到家里的电脑又中招了,心里极度不爽。正值这几天事情不多,就跟上司打了一个招呼,重装公司里的电脑。
??没想到,我又掉入一个更深的陷阱。在安装过程中的一个误操作,竟然导致整个硬盘分区被毁!全部文件丢失。,因为只把D盘的资料备份到E盘,而没有备份到别的机器上。当时,我的头就轰的一声响,完了,我的全部工作文档与开发软件!
??立即换一台机器,查找分区恢复软件,立即安装到我的电脑上,开始紧急恢复,全硬盘磁道扫描!初步估计要10个小时!
??下班了,接朋友电话,帮着搬家,让电脑慢慢处理吧,在朋友家搬完,太晚上,就直接在朋友家住了。
??第二天,到公司,看文件恢复的情况,惨了!竟然才恢复20,而我要找的文件根本没有。一查原因是,软件运行效率越来越低,运行越来越慢,照此下去,直到系统资源完全占用,也难以查出来啊!
??我的备份在哪呢?我想起来,前些天,因为自已开发几个小应用软件,当时好象把自已所做的几个关键代码COPY到家里的电脑了!记不太清。??
??我立即向上司说明情况,回家一趟。
??一回家,打开电脑,一查,天佑我也,关键程序都在,虽然是一周前的版本,但却正是在用的最新版本。立即用U盘再备份。
??回公司,不再恢复文件了,直接硬盘重新分区处理,虽然许多文档丢失了,但毕竟还三个月前有光盘备份,另外,所有网络程序在服务器上都有一份,关键代码也损失不大,我做过一遍了,驾轻就熟,可以一天内恢复回来。
??晚上,公司托管的机房出问题,晚上11点多,通过修改网关,重新编译关键代码程序,为公司挽回了近万元的损失!真的不敢想象,如果没有当时随手无心的一个备份,所有数据丢失,我将面对什么了!想起来就心寒!
??公司的电脑基本上可以用了,但家里的电脑就不知道怎么回事了。这可不能随意重装,里面是我这十年的备份数据,共160G啊!
??七一是周五,晚上回家打开电脑,再打开IE,发现虽然慢了一些,但可以打开了。我用的机器是1G内存,P3-933双CPU,配置很高的,当时是做IDC托管服务器用的机器,还出这种事!仔细一查,发现IE中就增加了两样东西:一个是CNNIC的网络实名,另一个就是博采网摘。我想起来,是因为前一天,无意中进入了博客中国网站,所以才有如此结果。
??我鼠标点击一下博采网摘,IE就和死机了一样,很长时间没反映,最后跳出一个登录页面!
??在新增与删除软件栏中找到了网络实名,立即删除!但找不到博采网摘的删除项!
??太晚了,先处理到这,睡吧。
??今天是周六,休息,有时间了。早晨再开机,发现CNNIC的网络实名已删除,但博采网摘仍挂在IE右边无法清除,同时,打开IE比正常时都要慢一些,很可能是加入某些不为人知的处理程序。点击博采网摘,打开帮助中心,只看到了如何安装,根本没有如何删除!
??打开博客中国首页,看ICP证,有咨询电话,立即电话咨询。
??咨询电话有人接听,我说明了情况,对方说:这是我们加上去的,自动下载,自动安装,不提供删除。如果要删除,请到论坛中去看帮助。
??我打开帮助一看,看来不只我一个人受害,还有其它和我一样经历的人。
博客客服关于删除软件的内容如下:
??
http://bbs.blogchina.com/p711068.html
??====================================
??博客论坛网友:博客客服发表于05年6月28日20:22
??
??
??
?? 您好:
??
?? 插件的卸载
??
?? .关闭所有IE。
??
?? .使用任务管理器删除BCUP.exe进程。
??
?? .打开运行,执行regsvr32 -u c:\系统目录\system32\BoCaiToolBar.dll
??
?? .进入系统目录。
??
?? (win2000:\\winnt\system32)
??
?? (win98:\\windows\system)
??
?? .删除BCUP.exe,删除BoCaiToolBall.DLL
打开注册表编辑器
??
?? 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate
??
?? .删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC]
就OK了.
|
|