12   1  /  2  页   跳转

rose.exe病毒

rose.exe病毒

前两天我帮同学查杀了rose。exe的病毒。起初以为是通过猜解弱口令以ipc方式自传播的病毒(因为感染主机口令均为数字或口令为空),但是后来发现,虽然此病毒瞬间感染了三台主机,但都是本班主机,所以我判定很有可能是通过移动介质传播。通过手动查杀此病毒,发现此病毒作用机理是再各盘符复制rose.exe病毒体,同时创建autorun.inf自运行文件(均为系统隐藏文件,需要在文件夹选项中做相应设置才可见)。(中毒主机的移动磁盘也会被感染)。autorun.inf的作用是当你双击盘符时自动运行只定程序。此次病毒autorun.inf里[autorun]Shellexecute=rose.exe就是只定rose.exe这个病毒程序的运行。中毒后:双击盘符无法打开,系统资源被占现象明显。
最后编辑2006-05-21 22:40:37
分享到:
gototop
 

转贴:
Rose.exe病毒主要表现在:
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件,双击该盘符时显示自动运行,但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。
由于某些原因,各种杀毒软件均没有提供相应的病毒库,导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式,具体如下:
1、调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉。
gototop
 

楼上的到底是杀了没有啊,我也是这样的情况,郁闷死了
gototop
 

发件人: SEND@RISING.NET.CN    [添加到地址簿] [拒收] [垃圾举报] 

收件人: XXXXXX
日期: 2006-4-11 17:21

主题: 病毒上报邮件分析结果-流水单号:2291372



尊敬的客户,您好!
  您的邮件已经收到,感谢您对瑞星的支持。

  我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
  1.文件名:autorun.inf
  不是病毒

  2.文件名:rose.exe
  不是病毒




提    醒:为保证收到您的来信,请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位:瑞星?客户服务中心
工 程 师:YFB001
电话服务:(010)82678800
发送邮件:请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------



gototop
 

亏我买了那么多正版的瑞星!!!就这水平 日就1个字 我只说1次
gototop
 

http://zhidao.baidu.com/question/5653382.html

亏我买了那么多套正版瑞星 就这水平 哎~~~
gototop
 

【回复“wh1111”的帖子】
找到rose.exe,用WINRAR打包,发到:baohelin@yahoo.com.cn。帮你看看怎么杀净它。
gototop
 

瑞星这态度不行,怎么说我们也是花了钱的,买的正版还是如此。
什么不是病毒?不是病毒占什么CPU?不是病毒系统怎么就双击打不开盘?
按他的简单的说法,我们倒应该是去找MOCROSOFT了,用的系统也是正版的啊。
日,实在可恶啊!
gototop
 

顶上来 就这。。。
gototop
 

是的啊  我怎么按网上流传的做法 怎么也杀不干净啊
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT