ρs懶洋洋De囡囡

用"陈冠希"的方法可以解决...

hfmouse

原帖由 喵喵の狗狗 于 2008-3-8 10:26 发表
C:\WINDOWS\system32\Com\lsass.exe
C:\WINDOWS\system32\Com\smss.exe
C:\WINDOWS\system32\drivers\alg.exe
这三个都是系统基本进程啊……他是说有可能被感染

有可能是伪装成这三个文件，而把原来的文件改名存放的方法


PS。。建议lz说一下被感染的过程，提前预防这样比较有用

Arul

感染过程:上星期,我用储存卡装东西去打印,打印完后,回宿舍第一时间就杀毒了(该死的我忘记按SHIFT了) 然后,卡巴理所当然地报病毒.我也理所当然地点删除.也没仔细留意病毒/木马的类型,  杀好后,突然出现系统进程的错误,是一个叫CAXXXX的进程,然后卡巴被关闭,之后就系统报错,重启.  再进入系统后,卡巴已经打不开.我才知道,这下严重了....   我是校园网用户.我建议所有校园网用户都装上个ARP防火墙+卡巴.最近磁碟机和ARP欺骗都比较泛滥.... 另外,在你不确定你的U盘,光碟里时候有病毒,都尽量按SHIFT来阻止自动运行. 或者修改注册表来禁止自动运行.   平常多上上杀毒软件的专杀区.下个软件来扫描.费不了多少时间的...血的教训.               不知道是否已经完全清除了,   待续

[ 本帖最后由 Arul 于 2008-3-9 09:57 编辑 ]