20CN网络安全小组论坛 - 病毒专区 - 今天一打开这网页系统差点瘫痪！！！

论坛: 病毒专区标题: 今天一打开这网页系统差点瘫痪！！！

复制本贴地址

作者: wulakeng [wulakeng]

论坛用户

http://xx123.163.cn.com/

地主发表时间: 04-08-07 09:24

回复: lqfrla [lqfrla]

论坛用户

不就是一美女嘛

B1层发表时间: 04-08-07 11:08

回复: lijingxi [lijingxi]

见习版主

打开看了没啥反映！

B2层发表时间: 04-08-07 15:35

回复: NetSilence [friendship]

论坛用户

扫描类型：自动防护扫描
事件：发现威胁！
威胁： Bloodhound.Packed

注意！

B3层发表时间: 04-08-09 00:51

回复: wulakeng [wulakeng]

论坛用户

是什么来的？

B4层发表时间: 04-08-09 05:34

回复: lqfrla [lqfrla]

论坛用户

Bloodhound.Packed这个病毒吗？？
是你的自己三第亿病毒库太低了吧
我的杀毒软件都没有反映

Bloodhound.Packed的查杀方法：
bloodhound.packed 手工杀除

--------------------------------------------------------------------------------

先禁用系统还原，方法如下：

在WindowsMe中禁用方法是∶鼠标右键点击“我的电脑”-属性-性能-文件系统-疑难解答-禁止系统还原。在WindowsXP中禁用方法是∶控制面板-系统-系统属性-系统还原-在所有驱动器上关闭系统还原。
在进程中结束此进程，并且在目录中已手工删除了。并且在启动项中<你在运行中输入(MSCONFIG)>出现对话框后，找到“启动”然后找到其中的“SYSCONF.EXE”后把前面的对勾去掉。重新启动。这会儿最好是断电，这样的杀毒效果好点。

1、搜索“我的电脑”中所有的“sysconf.exe”文件，然后进入这个病毒文件所在的文件夹（一般在c:\winnt\system32\）,如果我们关不了进程，那也没关系，把sysconf.exe文件改一下名总会的吧？然后保存，再在这文件夹里头新建一个文档文件，并将其名改为sysconf，并且把格式改为.exe。

2、同样，要是别的文件夹里也有这文件的话，方法同上。

3、搜索注册表（“开始菜单”-》“运行”-》输入“regedit”-》“编辑”-》“查找下一个”-》输入“sysconf.exe”），找到一切有关sysconf.exe的项和值，删无赦。找到一个删掉在再按f3继续找。

4、最好www.microsoft.com/china上下载系统补丁，去天空软件站下载天网防火墙来建立你自己的防线。

如果顺利，你的电脑应该没什么事了，不过这也只能是目前阶段各个杀毒软件没有推出专门的杀毒方法的时候的一个途径了。

B5层发表时间: 04-08-09 11:43

回复: NetSilence [friendship]

论坛用户

引用:
是你的自己三第亿病毒库太低了吧

B6层发表时间: 04-08-09 16:59

回复: lqfrla [lqfrla]

论坛用户

打错了

B7层发表时间: 04-08-09 17:06

回复: wulakeng [wulakeng]

论坛用户

总而言之现在少看页美女！！！

B8层发表时间: 04-08-09 17:11

论坛: 病毒专区