[原创]为什么一登陆绿茵直播,,诺顿提示有病毒啊?

BG7NOW

我昨晚在家里上已经是这样,,,我还以为是我家的电脑问题,,,今天早上回到公司上也是一样提示,,,我用的是诺顿杀毒!!!请看图

街头飞黎飞去

好简单,你门用的是盗版[em04][em04]

中国车仔

是啊．．我也是一样啊？？？昨晚开始．点解啊？？？？

偶骑破车

咱的也一样啊~~~~~~~~~`` [em08][em08]

桑迪

都有同样的问题~~~

桑迪

大家尽快用绿鹰PC万能精灵 查杀木马

nodata

我都有问题啦````

kanbo

真的哦~我都用绿赢杀了~还有啊~为什么没办法后退的啊?[em08]

[此贴子已经被作者于2006-8-26 20:17:43编辑过]

丘风扫落叶

    是有病毒......病毒来自<a href="https://www.waigua9999.com/index.htm">https://www.waigua9999.com/index.htm</a>这个网页里面加密后的代码.(可能绿茵直播网站有此连接的代码,请斑主查清..)...杀毒软件是不会查杀到的...但通过下载程序进行安装后...杀毒软件就会提示系统中毒....    中毒后会在系统创建以下文件:(以系统盘为C盘为主)    1. C盘根目录下复制一个叫"CMD.EXE"
    2. 在"C:\WINDOWS\system32"创建一个33KB的"SVCH0ST.exe"文件(这是SVCH零ST.EXE而不是系统的SVCHOST.EXE,系统的是13KB的)重启后会自动更名为系统文件SVCHOST.EXE从而达到每次启动系统都跟随运行.更名后杀毒软件不会查到有毒...
    3. 在"C:\WINDOWS\system32"创建一个"0.log"
    4. 在"C:\WINDOWS\system32"创建一个"DtcInstall.log"
    5. 在"C:\WINDOWS\system32"创建一个"354797LZ.DLL"
    6. 在"C:\WINDOWS"创建一个"KB354797M.LOG"   如果有安装杀毒软件,此文件会提示有毒.
    7. 在"临时文件夹"创建一个"      .exe"(无文件名)   如果有安装杀毒软件,此文件会提示有毒.
    8. 在"临时文件夹"创建一个"q.exe"   如果有安装杀毒软件,此文件会提示有毒.
    9. 在"临时文件夹"创建一个"q[1].exe"   如果有安装杀毒软件,此文件会提示有毒.

星云

确实有问题，每打开一个页面，就会自动打开两次图片中所示的网址，从而导致后退健失效。不过这问题要等技术员来解决才行了，他可能要下周一才有空。
[em02]