祝孩子们天天健康快乐！

标题: 『紧急通知』新三字经2CD光盘有病毒。请不要运行。 [打印本页]

作者: mingjl 时间: 2004-7-3 08:53
标题: 『紧急通知』新三字经2CD光盘有病毒。请不要运行。
『紧急通知』新三字经2cd光盘有病毒。请不要运行。

作者: 小桥 时间: 2004-7-3 08:58
谢谢提醒。

作者: 逸飞 时间: 2004-7-3 09:08
顶，本想改一下标题，突出下载文件病毒警告，却发现无法改变列表中的标题。
觉得往后这种通告直接在标题中标明病毒字眼效果会更突出：）

作者: 菜鸟 时间: 2004-7-3 09:45

逸飞+-->引用:逸飞顶，本想改一下标题，突出下载文件病毒警告，却发现无法改变列表中的标题。
觉得往后这种通告直接在标题中标明病毒字眼效果会更突出：）

请超版给标题套红吧/版主置顶一下

作者: jerrydd 时间: 2004-7-3 09:53
正在下载，发现了此贴，谢谢楼主。
顶

作者: 金鑫鑫 时间: 2004-7-3 10:10
用瑞星可不可以杀掉？

作者: ytchxiao 时间: 2004-7-3 10:23
顶起来~~，我已下完（上），请高手指点如何杀毒。谢谢斑竹的提醒。

作者: 铁锈 时间: 2004-7-3 11:14
幸亏没时间下...

作者: 精华啊 时间: 2004-7-3 11:16
还好，硬盘没空间了，谢谢楼主

作者: rainsouth 时间: 2004-7-3 11:51
先下完再说吧！！应有法想的！

作者: 逸飞 时间: 2004-7-3 11:56
问一下，标题怎么改过来的？

作者: 740212 时间: 2004-7-3 12:21
顶...........

作者: yanhaibo30 时间: 2004-7-3 17:07
新发现，把镜像文件用winiso转换成iso镜像文件就没病毒了

作者: jchlzbw 时间: 2004-7-3 18:11
我已经全部下完了！！唉！！白费劲了！！

作者: wixx 时间: 2004-7-3 18:45
是正版盘做的映像吗？

作者: myedit 时间: 2004-7-3 19:29
瑞星应该可杀。15.17版升级报告中提到过这个病毒。大家可以试一试。

作者: popo 时间: 2004-7-3 22:09
没事。我脱机用！不怕：-（

作者: lansc 时间: 2004-7-3 22:51
哎呀呀，我没下！

作者: rainsouth 时间: 2004-7-3 23:02
谢谢楼主，支持楼主将杀毒后的autorun.exe提供给大家！！谢谢！！

作者: simoney 时间: 2004-7-3 23:31
为何我的symantec antivrus企业版在运行是没有提示有病毒啊？
而且在任务管理器里也没有可疑进程啊？？？？
到底是怎么回事！！！
我可是升级了最新的病毒库的啊～～

作者: bnkf 时间: 2004-7-4 07:16
看来得准备专用木马查防工具了

作者: surenet 时间: 2004-7-4 16:46
昨完已经刻盘运行过了，不过还是十分感谢楼子，只是心痛已经刻的二张cdr：）

作者: 绿色食品 时间: 2004-7-4 21:16
我的symantec antivrus企业版也没有发现有病毒?

作者: ytchxiao 时间: 2004-7-4 23:35
用ultralso 进行iso格式转换后，没有发现木马。转换后文件明显缩小，但运行正常。

作者: mingjl 时间: 2004-7-5 09:00

ytchxiao+-->引用:ytchxiao 用ultralso 进行iso格式转换后，没有发现木马。转换后文件明显缩小，但运行正常。

很奇怪啊！我单位的机器还是未发现任何异常，未发现grcframe.exe、相应的端口也未被打开，很奇怪啊！网友报告的病毒是从哪里来的呢？ ytchxiao朋友提到的文件明显缩小，是指整个镜像文件还是指里面的可执行文件啊？ISO格式的镜像文件是应该比原来的格式要小，这是正常的，如果要是转换后里面的文件发生变化，请告之。

作者: mingjl 时间: 2004-7-5 09:10
7月5日星期一本人今天到单位第一件事，就是对已发布的“新三字经2CD”进行了排查。很奇怪啊！我单位的机器还是未发现任何异常，未发现木马程序grcframe.exe、相应的端口也未被打开，根据schoolbus木马的分析报告，该木马程序将对系统文件“runonce.exe（启动文件）”进行捆绑，那么这文件的字节数应该变大？很奇怪！！！我系统中的runonce.exe字节数正常，未发现任何变化！！那么！网友报告的病毒是从哪里来的呢？而且报告发现病毒的网友，都是用瑞星软件查出的，有没有网友用其它杀毒软件查出这个文件有病毒？谢谢！！！鉴于目前尚不能对本人的系统是否含有木马程序下定论，因此，本人暂停一切发布活动，请谅解！

作者: z_ch 时间: 2004-7-5 11:36
Kaspersky Anti-Virus Personal 5.0.142 未发现异常
木马克星iparmor 5.46 未发现异常
runonce.exe字节数正常

作者: ytchxiao 时间: 2004-7-5 13:34

mingjl+-->引用:mingjl ytchxiao朋友提到的文件明显缩小，是指整个镜像文件还是指里面的可执行文件啊？ISO格式的镜像文件是应该比原来的格式要小，这是正常的，如果要是转换后里面的文件发生变化，请告之。

可执行文件未发生任何变化。在进行格式转化前后，我均用卡巴斯基4.5查毒，没有查到病毒。转化后运行iso文件，ZA防火墙没有任何警报。随后依据楼主的提示，在系统中查找捆绑文件，没有发现任何病毒。

作者: mingjl 时间: 2004-7-5 15:48
“新三字经2cd”带病毒一事的调查结果及解决方案，详见：
http://kids.novee.com/showthread.php?t=18952

作者: 绿色食品 时间: 2004-7-5 18:34
我也没有发现任何病毒

作者: 过眼云烟 时间: 2004-7-5 20:09
楼主真是负责．．对楼主的认真致万二分的敬意．．．．

欢迎光临祝孩子们天天健康快乐！ (http://www.xetjy.com/)