远景论坛 - 微软极客社区 › 论坛 › Microsoft 微软产品主题论坛 › Windows系统安全与杀毒 > 悲催的ESET,我中招了.

查看: 5258|回复: 23

悲催的ESET,我中招了. [复制链接]
电梯直达
复制

qichao221

Rank: 2 Rank: 2

UID: 1613276
帖子: 170
PB币: 244
贡献: 0
技术: 2
活跃: 140

楼主

发表于 2012-3-30 18:13:04 IP属地河南 |只看该作者 |倒序浏览

每次开机联网都向天津的一个IP地址发hhhhh.jpg的文件。该文件在program files文件夹下，删除后开机重新生成。
今天笔记本竟然拔电池般自动关机，手动开机后我的管理员帐户被加了密码。应该和这个病毒有关吧。

反对 0

qichao221

Rank: 2 Rank: 2

UID: 1613276
帖子: 170
PB币: 244
贡献: 0
技术: 2
活跃: 140

沙发

发表于 2012-3-30 18:14:34 IP属地河南 |只看该作者

NOD 32 查杀不了啊!

bluealert

Rank: 1

UID: 414134
帖子: 65
PB币: 140
贡献: 0
技术: 0
活跃: 38

板凳

发表于 2012-4-1 18:16:02 IP属地北京 |只看该作者

在安全模式中查杀禁用一些奇怪的启动项

ssama

这里有一只果子喵

Rank: 7 Rank: 7 Rank: 7

UID: 1604590
帖子: 1311
PB币: 1387
贡献: 0
技术: 20
活跃: 34

4^F

发表于 2012-4-2 20:27:31 IP属地广西 |只看该作者

其实如果找不到合适的方法建议直接重装

额。。。话说有SERNG日志之类的可能好点

weilaiyaoming

Rank: 1

UID: 872332
帖子: 31
PB币: 56
贡献: 0
技术: 0
活跃: 38

5^F

发表于 2012-4-2 22:46:36 IP属地山东 |只看该作者

还有这种事情，重装系统吧

cfc1680

Rank: 9

UID: 1332778
帖子: 3270
PB币: 6991
贡献: 0
技术: 0
活跃: 3669

6^F

发表于 2012-4-8 19:53:49 IP属地广东 |只看该作者

还是重装吧，这样好一点

黄金肾斗士

Rank: 5 Rank: 5 Rank: 5

UID: 2398833
帖子: 479
PB币: 119
贡献: 0
技术: 0
活跃: 3

7^F

发表于 2012-4-8 21:45:22 IP属地陕西 |只看该作者

楼主躺着也能中枪，重装吧

buttaer

Rank: 1

UID: 2587633
帖子: 53
PB币: 681
贡献: 0
技术: 0
活跃: 205

8^F

发表于 2012-4-9 10:15:34 IP属地广东 |只看该作者

点评

zhangjf05 PB币可以通过顶部的论坛任务获取，请注意版规，认真回帖，下不为例 发表于 2012-4-10 14:19 IP属地广东

1 查看全部评分

zhangjf05

syslon

Rank: 1

UID: 2599003
帖子: 10
PB币: 0
贡献: 0
技术: 0
活跃: 6

9^F

发表于 2012-4-12 11:37:55 IP属地上海 |只看该作者

悲剧了，。。。。。。。。。。。。。。。。。。

数码篁子

Rank: 1

UID: 2522168
帖子: 97
PB币: 77
贡献: 0
技术: 0
活跃: 22

10^F

发表于 2012-4-14 00:00:23 IP属地广东 |只看该作者

楼主躺着也能中枪

kimb

Rank: 2 Rank: 2

UID: 2145600
帖子: 64
PB币: 102
贡献: 0
技术: 0
活跃: 6

11^F

发表于 2012-4-14 19:11:04 IP属地黑龙江 |只看该作者

ESET分EAV和ESS，EAV只杀毒，ESS是带防火墙的套装，不知道楼主用的是哪个，如果只有EAV，那通过木马来让你关机并把用户加密码是很轻松的事。楼主如果已经使用ESS之中的防火墙，建议换一个。 EAV+COMODO是不错的选择。

CJ_Studio

Rank: 1

UID: 1533627
帖子: 71
PB币: 168
贡献: 0
技术: 0
活跃: 20

12^F

发表于 2012-4-17 10:39:06 IP属地湖北 |只看该作者

我的貌似也会发图片。。。但是没有什么木马

zlfs888

Rank: 1

UID: 2567499
帖子: 55
PB币: 26
贡献: 0
技术: 0
活跃: 93

13^F

发表于 2012-4-18 00:41:47 IP属地北京 |只看该作者

你说的问题应该不是病毒一类的只是一些脚本的加了自动运行不会报毒的

aijuanxiari

Rank: 1

UID: 819813
帖子: 79
PB币: 120
贡献: 0
技术: 0
活跃: 6

14^F

发表于 2012-4-18 11:38:33 IP属地江苏 |只看该作者

我也用ESET，从来没有中招，不知道你平时都浏览什么网址或下载什么软件。

杨兵

黑龙

Rank: 9

UID: 125547
帖子: 2993
PB币: 5881
贡献: 0
技术: 14
活跃: 2784

15^F

发表于 2012-4-18 11:49:57 IP属地广东 |只看该作者

一头汗水。

abc19960508

Rank: 2 Rank: 2

UID: 2594519
帖子: 126
PB币: 1779
贡献: 0
技术: 1
活跃: 3

16^F

发表于 2012-4-28 21:11:58 IP属地四川 |只看该作者

悲惨了哈哈

xjavier

Rank: 5 Rank: 5 Rank: 5

UID: 2007006
帖子: 938
PB币: 872
贡献: 0
技术: 2
活跃: 87

17^F

发表于 2012-4-29 12:06:19 IP属地湖北 |只看该作者

这种情况还是果断的重装吧，就可以装下ESS带防火墙的

ztefoxblack

Rank: 1

UID: 2648596
帖子: 3
PB币: 10
贡献: 0
技术: 0
活跃: 1

18^F

发表于 2012-5-3 02:55:35 IP属地四川 |只看该作者

我一直用NOD32 4.0的ESS版本，从未中过招，表示木有压力

a526083450 a526083450 当前离线积分 74 最后登录 2013-2-6 精华 0 阅读权限 0 主题 2 UID 1359821 帖子 186 PB币 1325 威望 0 贡献 0 技术 1 活跃 0 发消息头像被屏蔽 UID 1359821 帖子 186 PB币 1325 贡献 0 技术 1 活跃 0 串个门加好友打招呼发消息	19^F 发表于 2012-5-3 03:40:47 IP属地江西 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽