瑞星卡卡安全论坛

千千静听网站发现病毒（www.ttplayer.com)，请不要访问同时关闭千千静听自动更新
病毒特点：进入网页后瑞星会报警，但没多久杀毒软件就被关闭，同时关闭网络防火墙，操作系统无法显示隐藏文件，打开IE输入杀毒软件网站或“病毒”字样会自动关闭IE，该病毒还能利用Autorun.ini进行U盘传播，脚本文件相当厉害，无论双击移动盘符还是点右键打开，都会中毒，目前金山和瑞星都没有有效的防御措施（都是开起杀毒软件且是最新病毒库中毒的），该病毒会在D:,E:等盘符根目录下生成Autorun.inf和名字随机的EXE病毒文件。
由于千千静听用户众多，目前又推出5.0新版，请瑞星引起高度重视！

【回复“Bush2008”的帖子】靠，没人答复啊？自己顶一个！我觉得这个事情很重要啊，~~斑竹说句话吧！

贴个图上来，未发现问题

【回复“Bush2008”的帖子】
我的电脑就已经中招了。
只要一进D盘病毒发作，请高手指教解决方法！！

自己再顶上去！

..可能是网站被黑客攻击了吧。。。按说这种网站这么做只会把自己做绝。。。

我也是去了千千静听中的电脑病毒,不过办公室的电脑没有问题,家里的电脑就不幸了!!

昨晚就上去看了看,什么也没反应啊

我先顶上去，我中毒三天了。

我也是啊，才下载千千静听就中了hello.exe ，杀毒软件全部瘫痪。
烦死了，正按照高手们的方法一步一步杀毒，可怜我一个电脑盲，现在都成了杀毒好手了，哎！

引用:

【Bush2008的贴子】千千静听网站发现病毒（www.ttplayer.com)，请不要访问同时关闭千千静听自动更新 病毒特点：进入网页后瑞星会报警，但没多久杀毒软件就被关闭，同时关闭网络防火墙，操作系统无法显示隐藏文件，打开IE输入杀毒软件网站或“病毒”字样会自动关闭IE，该病毒还能利用Autorun.ini进行U盘传播，脚本文件相当厉害，无论双击移动盘符还是点右键打开，都会中毒，目前金山和瑞星都没有有效的防御措施（都是开起杀毒软件且是最新病毒库中毒的），该病毒会在D:,E:等盘符根目录下生成Autorun.inf和名字随机的EXE病毒文件。 由于千千静听用户众多，目前又推出5.0新版，请瑞星引起高度重视！ ………………

请先搞清楚是“文件监控”报毒还是“网页监控”报毒。后者的话还清有可原，前者的话是你机的问题。
下次再出现报毒对话框，麻烦截个图传上来瞧瞧。

我中了三天了.格式化C盘再重装都没有用.每个盘都被感染了.郁闷啊!~~

上了网站,没有发现问题啊.

我也是在升级千千静听时,中了...惨..恢复系统都没用...最后把资料备份..全部重新分区!!!! 郁闷!!!

我刚才进去看了一下米事啊///

不知道，回头测试一下

我就是在这里中了毒,杀了4个小时啊..

推荐中毒的看看我的帖子,就有办法了..

http://www.mededu.cn/bbs/viewthread.php?tid=4662

我刚出现这个问题!幸亏……
我今天才GHOST了系统，然后下了千千静听的最新版本，运行后3分钟内瑞星监控以及防火墙均自动退出。我当时很纳闷，以为瑞星出错，于是就想手动运行瑞星和防火墙，双击没任何反应。我又想用自己制作的安装包重新安装下，谁知道鼠标刚点到安装包的图表，浏览框自动关闭。我这下明白有问题了，想用冰剑来看下，双击冰剑无任何反应。在后来的几分钟，双击——杀马，AVG均无反应。发现系统工作还是正常，仿佛就是不准我运行杀毒防火一类的东西似的。我快崩溃了，想上网求助，任何与杀毒，防火墙有关词汇均导致浏览器关闭。在所有这些活动中都偶尔伴随着EXPLORER。EXE调用内存出错的信息。终于俺放弃了，又GHOST了一遍系统，恢复正常。我上网看了下，据说这个毒还会自动在所有盘的根目录下生成AUTORUN的文件等，嘿嘿，我不怕这个，我早就准备的ANTIAUTORUN，已经免疫，所以还没有造成其他盘中毒，万幸。请大家小心啊，这个垃圾千千带的饿毒太凶，估计又是某个想出名的家伙干的。瑞星还是想下办法塞。我的瑞星当时没报毒哦！
通过这个事例，我总结的经验是：
装好系统后先GHOST备份个干净的镜像；
所有盘都免疫一下；
所有能用的各种杀马杀毒软件备到盘头，冰剑随时伺候；
一旦出现情况无法挽回，及时G机器，毒永远走在防毒的前面，正所谓道高一尺魔高一丈啊！