Virus 版 (精华区)

发信人: Kernel (有点累，无路可退.), 信区: Virus
标  题: [合集] 关于多出Lee账户的问题，请斑竹帮忙
发信站: 哈工大紫丁香 (Wed Jul 14 07:19:02 2004), 站内

────────────────────────────────────────
  nuisance (西南风)                于  (Sun Jul 11 21:31:07 2004)  说道:

看了关于这个问题的合集，有的问题还是不明白。 
1.多出的四个文件是哪四个？ 
除了admin.bat,autorun.ini以外，还有哪两个？ 
以下是admin.bat的内容:  
net user lee abcd1234!@# /add  
net localgroup administrators lee /add 

autorun.ini 
以下是autorun.ini的内容 
open=system32.exe 

2.怎样改写autorun.ini内容？

3.具体步骤应该是什么？
我尝试删除了文件，但打开C盘时，它提示需要打开程序，使它指向system32.exe后，每次
打开C盘，admin.bat和autorun.ini又重新生成。

4.这是什么病毒，会造成什么危害？


多谢帮忙！



※ 来源:·哈工大紫丁香 http://bbs.hit.edu.cn·[FROM: 222.171.7.206]


────────────────────────────────────────
  Masaka (难道)                    于  (Mon Jul 12 09:28:45 2004)  说道:

heihei

咱俩一样

//竹子认识我不

【 在 nuisance (西南风) 的大作中提到: 】
: 看了关于这个问题的合集，有的问题还是不明白。 
: 1.多出的四个文件是哪四个？ 
: 除了admin.bat,autorun.ini以外，还有哪两个？ 
: ...................



────────────────────────────────────────
  Masaka (难道)                    于  (Mon Jul 12 09:34:47 2004)  说道:

俺估计是这四个

根目录下

admin.bat
autorun.inf
System32.exe
System32dll.dll         ----这个不确定

你杀毒的update了么




【 在 nuisance (西南风) 的大作中提到: 】
: 看了关于这个问题的合集，有的问题还是不明白。 
: 1.多出的四个文件是哪四个？ 
: 除了admin.bat,autorun.ini以外，还有哪两个？ 
: ...................



────────────────────────────────────────
  nuisance (西南风)                于  (Mon Jul 12 10:14:55 2004)  说道:

对，我估计也是这四个。但究竟应该怎样处理，呵呵，不明白。杀毒用的是norton，两三
天就更新一次，没查出来，这个病毒应该是通过移动硬盘传染的。
【 在 Masaka (难道) 的大作中提到: 】
: 俺估计是这四个
: 根目录下
: admin.bat
: autorun.inf
: System32.exe
: System32dll.dll         ----这个不确定
: 你杀毒的update了么




※ 来源:·哈工大紫丁香 http://bbs.hit.edu.cn·[FROM: 202.118.233.71]


────────────────────────────────────────
  Masaka (难道)                    于  (Mon Jul 12 10:33:10 2004)  说道:

heihei


qq是国货

【 在 nuisance (西南风) 的大作中提到: 】
: 对，我估计也是这四个。但究竟应该怎样处理，呵呵，不明白。杀毒用的是norton，两三
: 天就更新一次，没查出来，这个病毒应该是通过移动硬盘传染的。




────────────────────────────────────────
  prime (悠悠我思)                 于  (Mon Jul 12 13:22:02 2004)  说道:

删除处理，一定要把各个盘跟目录下的这四个文件在下一次开机前全删掉

【 在 nuisance (西南风) 的大作中提到: 】
: 看了关于这个问题的合集，有的问题还是不明白。 
: 1.多出的四个文件是哪四个？ 
: 除了admin.bat,autorun.ini以外，还有哪两个？ 
: 以下是admin.bat的内容:  
: net user lee abcd1234!@# /add  
: net localgroup administrators lee /add 
: autorun.ini 
: 以下是autorun.ini的内容 
: ...................





────────────────────────────────────────
  kucoffee (苦咖啡)                于  (Mon Jul 12 13:27:10 2004)  说道:

我也不知道该怎么解决~用KV2004杀了一下 结果导致重起的时候 无法正常访问硬盘~
说什么找不到相应的system32文件~只能用资源管理器浏览。
我后来就把ｃ盘格了结果还是不好使~~ 估计是kv又帮了倒忙了~（自作聪明删除了system
文件）
恰好看到网上已经有sp2  V2149 干脆打了一个 问题解决了~~

希望对大家有帮助
sp2可以去驱动之家下 速度800多k呢


────────────────────────────────────────
  nuisance (西南风)                于  (Mon Jul 12 15:32:03 2004)  说道:

多谢，但删了重启后打开c盘时，让你去找system32.exe（我备份了一个）,只要运行syst
em32.exe，那几个文件又重新生成了，好像不止四个文件。还有一个叫System Volume In
formation的文件夹，还有一个回收站，呵呵，郁闷阿
【 在 prime (悠悠我思) 的大作中提到: 】
: 删除处理，一定要把各个盘跟目录下的这四个文件在下一次开机前全删掉




※ 来源:·哈工大紫丁香 http://bbs.hit.edu.cn·[FROM: 202.118.233.71]


────────────────────────────────────────
  nuisance (西南风)                于  (Mon Jul 12 15:32:46 2004)  说道:

多谢，我试试。
【 在 kucoffee (苦咖啡) 的大作中提到: 】
: 我也不知道该怎么解决~用KV2004杀了一下 结果导致重起的时候 无法正常访问硬盘~
: 说什么找不到相应的system32文件~只能用资源管理器浏览。
: 我后来就把ｃ盘格了结果还是不好使~~ 估计是kv又帮了倒忙了~（自作聪明删除了sy..
: 文件）
: 恰好看到网上已经有sp2  V2149 干脆打了一个 问题解决了~~
: 希望对大家有帮助
: sp2可以去驱动之家下 速度800多k呢




※ 来源:·哈工大紫丁香 http://bbs.hit.edu.cn·[FROM: 202.118.233.71]


────────────────────────────────────────
  JohnnyR (身不由己)               于  (Mon Jul 12 17:20:13 2004)  说道:


【 在 nuisance (西南风) 的大作中提到: 】
: 多谢，但删了重启后打开c盘时，让你去找system32.exe（我备份了一个）,只要运行syst
: em32.exe，那几个文件又重新生成了，好像不止四个文件。还有一个叫System Volume In
: formation的文件夹，还有一个回收站，呵呵，郁闷阿
!~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

系统本来就有的啊

: ...................



────────────────────────────────────────
  studyfei (Andy)                  于  (Mon Jul 12 20:12:50 2004)  说道:


【 在 nuisance (西南风) 的大作中提到: 】
: 看了关于这个问题的合集，有的问题还是不明白。 
: 1.多出的四个文件是哪四个？ 
: 除了admin.bat,autorun.ini以外，还有哪两个？ 
: 以下是admin.bat的内容:  
: net user lee abcd1234!@# /add  
: net localgroup administrators lee /add 
: autorun.ini 
: 以下是autorun.ini的内容 
: ...................


是qq病毒
很流行的 
用瑞星专杀软件就可以



────────────────────────────────────────
  pf (我是平凡)                    于  (Mon Jul 12 21:39:05 2004)  说道:

   google搜索killlee.exe，专杀。
 多快好使！
【 在 nuisance (西南风) 的大作中提到: 】
: 看了关于这个问题的合集，有的问题还是不明白。 
: 1.多出的四个文件是哪四个？ 
: 除了admin.bat,autorun.ini以外，还有哪两个？ 
: 以下是admin.bat的内容:  
: net user lee abcd1234!@# /add  
: net localgroup administrators lee /add 
: autorun.ini 
: 以下是autorun.ini的内容 
: ...................





────────────────────────────────────────
  nuisance (西南风)                于  (Mon Jul 12 21:54:47 2004)  说道:

多谢，好使
【 在 pf (我是平凡) 的大作中提到: 】
:    google搜索killlee.exe，专杀。
:  多快好使！




※ 来源:·哈工大紫丁香 http://bbs.hit.edu.cn·[FROM: 202.118.233.71]


────────────────────────────────────────
  zlzlzl (为我痴狂)                于  (Tue Jul 13 08:36:46 2004)  说道:

谢谢，救命啊！

【 在 pf (我是平凡) 的大作中提到: 】
:    google搜索killlee.exe，专杀。
:  多快好使！