紫阳人社区 » 数码 » 这个毒，大家帮忙下！！！

shen980201 发表于 2008-11-1 21:42

这个毒，大家帮忙下！！！

[color=Red]TrojanSpy.OnLineGames.fbd [/color]
[color=Red]“网游窃贼”变种inr [/color]
[color=Blue]间谍类木马[/color]
TrojanSpy.OnLineGames.inr“网游窃贼”变种inr是一个盗取网络游戏帐号的间谍类木马，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料，并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。 “网游窃贼”变种inr会通过在被感染计算机系统注册表中添加启动项的方式，来实现木马开机自启动。
杀了又来，郁闷死了，哪个高人帮忙哈！！！！

勇儿 发表于 2008-11-1 21:44

硬盘全盘格式化

shen980201 发表于 2008-11-1 21:45

晕，没有别的办法了吗？
能置之不理吗？

勇儿 发表于 2008-11-1 21:49

回复 板凳 shen980201 的帖子

还有一种办法。把网线拔了！

我想你现在装防火墙都没用！

勇儿 发表于 2008-11-1 21:50

装好系统后就该装防火墙.设置安全级别高些就不会出现这些问题了.
现在问题出现了杀毒软件也没辙!

shen980201 发表于 2008-11-1 21:51

天，全部格式化了，那电脑里边那么多资料不都白费了....

洋芋疙瘩 发表于 2008-11-1 23:17

回复 楼主 shen980201 的帖子

我把电源拔了,他求法

子鼠丑牛 发表于 2008-11-1 23:29

蠢办法：把网线拔了。
一般的办法：不上网。
好办法：我不会O(∩_∩)O

商cel 发表于 2008-11-4 08:43

在运行里输入：msconfig打开系统配置后找到启动项，除了ctfmon(这个是输入法）和你用的杀毒软件，其它的全部取消前面的勾。在服务里选项里先隐藏microsoft服务，你会看到服务少了不少，也是除了杀毒软件其它的全取消。关了系统配置，不重启。
　　点击“开始”—“运行”输入“regedit”打开注册表编辑器，切换到
  \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run先清理掉你不想启动的程序,注意不要乱删，出了问题本人概不负责。
   然后在Run上点右键—权限—高级—添加—输入everyone—确定。然后把设置数值的拒绝勾上(其他都不要勾，这样不会影响到你想要启动的程序)然后确定。同样的方法把\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run也搞定。
    这样，任何软件都无法自动添加到启动了。除非你想，只要删掉权限里面的everyone即可。这样还可以从一定程度上防止木马程序，因为大多数木马也是加在这里，无法随系统启动当然也无法搞破坏了。
  最后就是重启一次，在安全模式里杀一次毒。（网上下的破解版或找的序列号 KEY，这类的杀软基本上没得用。）

商cel 发表于 2008-11-4 08:46

还有个不中病毒的方法，别上黄网。:lol

查看完整版本: 这个毒，大家帮忙下！！！