千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

路由交换
收藏本版 (7) |订阅

路由交换 今日: 3703 |主题: 18312|排名: 28 

发新帖
打印 上一主题 下一主题

请问这病毒有什么特点???怎么杀呀!!!...

[复制链接]
Andy_33 发布于: 2003-8-1 09:22 317 次浏览 9 位用户参与讨论
跳转到指定楼层
我中了win32.xoala.2048,中间字母有点模糊,记不起来,用金山毒霸杀了后重起又有,是怎么回事???怎么搞掂它!!!
回复

使用道具 举报

已有9人评论

新浪微博达人勋

千家认证

沙发
lhfaer 发表于 2003-8-1 10:15:00
好像在哪里见过这个病毒呀。你用趋势产品去杀一下应用没问题的。或者去它们的网站上去找这个病毒名,应该可以找到。
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

板凳
shine 发表于 2003-8-1 10:32:00
应该是Win32.Xorala.2048吧!:   Win32.Xorala是一种Win32病毒,为非常驻型病毒,感染PE形式的 Windows可执行文件(*.EXE),并在Windows 9x / NT 系列中可正常活动.   在感染过程中,Win32.Xorala会在被感染文件中添加一个名为"XOR" 的区域,并往其中添加自己的病毒代码,大小为2048字节。该病毒在文 件内搜索XOR文字,使不再感染。该病毒除感染文件之外,没有其它病毒.   病毒Win32.Xorala的代码中包含下列隐含信息:   "-= XOR 2009 Valhalla =- Assembled 1997 .. Activated 07.2002 - devoted for peace and harmony in universe against war, racism, terrorism and cruel brutality .. remember .. life is the most important thing - not money .. it“s time for a revolution NOW ...."
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

地板
shine 发表于 2003-8-1 10:34:00
[upload=rar]viewfile.asp?ID=2958[/upload]
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

5#
shine 发表于 2003-8-1 10:36:00
上面那个文件就是专杀win32.xoala.2048的,请中毒的朋友下载!!!!!!
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

6#
Andy_33 发表于 2003-8-1 12:46:00
谢了,楼上的朋友!!!!!!
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

7#
Andy_33 发表于 2003-8-1 12:51:00
楼上的兄弟:但我已经感染了,而且系统文件都给破坏了,其它程序也打不开,怎么补救呢!!!!我还想知道这些病毒的传播途径!!!!!我昨天是杀了毒之后格式化重新系统又发现还有的!!!!!!!!!!!
[此贴子已经被作者于2003-8-1 12:53:48编辑过]
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

8#
shine 发表于 2003-8-1 14:16:00
这个大概是先中木马才中病毒的,用专杀工具杀全部硬盘,重启动,再用专杀工具杀全部硬盘(还发现就要杀掉后再重启动),再打开病毒防火墙,用金山毒霸2001扫描,再删除启动项的可疑项目,删除如QJINTO.EXE,MUMU.EXE,BBOY.EXE,hfind.exe等等文件,最后还有最新的杀木马工具杀一下木马,可在论坛里下mumu专杀工具扫描看看,把共享盘改为不共享,确定无病毒和木马后再连上网络,病毒防火墙要时时刻刻开着.要进安全模式去杀. 试试看吧,如果不行,你最好把你的情况完全写清楚.
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

9#
shine 发表于 2003-8-1 14:21:00
清除活动状态的木马的工具. 该工具只是用来清除活动状态的木马,使木马失去作用,并不进行全盘扫描。 正常情况下本程序可以杀掉内存中的病毒,而不必在“安全模式”下杀毒,杀毒时请关闭杀毒软件的防火墙,杀毒后请访问微软的网站(http://windowsupdate.microsoft.com)给你的系统安装安全补丁。 [upload=rar]viewfile.asp?ID=2980[/upload]
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

10#
Andy_33 发表于 2003-8-1 16:59:00
谢了!!!!!!!!!!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 千家通行证登陆

本版积分规则

千家智客微信号
千家智客微信
玩物说商城
玩物说商城