NEW.WIN23病毒 - 病毒木马 - - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 病毒木马 » NEW.WIN23病毒 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

qzrib
新新人类

帖子 15
精华 0
无忧币 58
积分 28
阅读权限 20

注册日期 2007-10-12

最后登录 2008-1-11

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 13:22　　标题：NEW.WIN23病毒
＜上一帖 | 下一帖＞

前天收了一台二手电脑，1400大洋，P4 2.4G。512DDR400 80G7200转 5700LE128m显卡。自己感觉机子成色和配置还行，值得买了就收了。
谁知回来装系统的时候把我整惨了。
回家后没有仔细检查杀毒软件，直接重装系统。刷BIOS装xpoem版，安装后进入一切正常，驱动安装还算顺利。
谁知装完卖咖啡后，狂报警发现 “new win32”病毒，感染了全部exe文件，甚至卖咖啡自己的安装文件都未能幸免。
   经回忆，很可能是新装系统后，运行了原来硬盘其他分区的exe文件，致使病毒感染。
吸取教训，用卖咖啡在安全模式下全硬盘扫描，隔离全部有病毒的exe文件。格掉c盘重装。装好后先用U盘从其他电脑上拷贝一个干净的卖咖啡装上。然后安装其他软件。（注意：我没有在卖咖啡装上后马上升级，这点大错特错！）我以为之前卖咖啡隔离了全部染毒的exe文件就安全了，还试着运行了其他分区的exe文件。
结果，再次中招，全部exe感染！
   于是，冷静下来分析了一下。发现“New win32”这个病毒名字有点奇怪。而且卖咖啡发现病毒后不能清除，只能隔离这点做法也不符合卖咖啡杀毒软件的强力杀毒的特点。怀疑后通过其他电脑上网查询，很多菜鸟也在问“New win32”病毒怎么回事，还有的人大书特书的写如何清除这个病毒。
      这点可以明确负责任的告诉大家，“New win32”病毒不是一个病毒名字！而是卖咖啡在发现未知病毒时候自动取的名字。所以可以解释为什么卖咖啡不能清除该病毒，也解释了为什么有的exe文件卖咖啡也不能发现病毒。因为这个类型是卖咖啡当前病毒库中未知的病毒，所以不能指望卖咖啡能清除甚至100％的发现！
这点要批评网上的那些所谓大侠，在自己没有搞清楚之前不要乱发教程，误导别人！
知道原因就好办了，重新格掉C盘安装xp，之后马上装卖咖啡，之后马上上网升级卖咖啡病毒库（最重要）。再之后一切正常！该杀的杀，不放过一个漏网之鱼。
我的这点经验，与大家共享。

[ 本帖最后由 qzrib 于 2007-10-12 13:24 编辑 ]