车天下LOGO
汽车天下-汽车人的网站
社区首页 | 最新发贴 | 论坛目录 | 新手上路 | 社区帮助 | 版务论坛 | 车标申请 | 社区活动 | 在线交流 | 社区游戏 | 社区礼品店 | 站内搜索 | 许愿墙
该帖子来自赛拉图  | 您是本帖的第803个阅读者 回帖7篇 [ 树形浏览 ]
[1] 
主题:大家注意了，有一种U盘传播的病... 我要推荐该帖子   [加入收藏夹]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 1楼  
 
大家注意了，有一种U盘传播的病毒叫“JUN.EXE”

  [清凉之旅--车天下北戴河消夏2日游]    [2008年6月度版块公里数分配方案]   [社区礼品店礼品调整公告] 



这种病毒属于一种恶意广告病毒。

我今天忽然发现我的电脑的系统信息变成了某电脑专卖店的信息了，叫什么南通“军军”笔记本专卖。

经过查找和回忆，我想起是某天我去外面洗相片用U盘来着，对方的电脑把我给感染了，不过当时我就发现并删除了病毒，没想到这个病毒阴魂不散，修改了电脑OEM信息，为的是病毒制造者宣传自己。这个卖电脑的想钱想疯了，就不怕受感染的人砸他的铺子去！
此主题相关图片如下：
大家注意了，有一种U盘传播的病毒叫“JUN.EXE”

-----------------------------

风云在掌中2007-8-31 13:38:06 发表于车天下社区-赛拉图论坛

 
表扬每收到5个表扬增加1个公里数  批评每收到5个批评减少1个公里数
表扬：(0)  批评：(0)
[编辑  选入专题  查看奖惩记录] 版主工具箱：[ 转移   删除   置顶   精华   编辑   奖惩  推荐]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 2楼  
 
如果哪位车友感染过此种病毒，请按贴中方法处理

请看网友的详细介绍。

一、中毒症状： 
这个病毒有点奇怪，是一个宣传性质的病毒，主要是推广那个“军军”笔记本专卖。中毒后最显著的症状就是，再“我的电脑”图标上右键单击，选择“属性”，在出现的系统属性对话框中，“常规”项下会有关于“军军”的宣传信息和图片。只要有着两个信息，就证明已经中了病毒。此外，在任务管理器中还可以看到jun.exe病毒进程。 
二、行为分析： 
生成文件:
C:WINDOWSsystem32jun.exe 765603
C:WINDOWSsystem32oeminfo.ini 524
C:WINDOWSsystem32oemlogo.bmp 40374
X:autorun.inf
X:jun.exe
修改注册表项,添加自启动:
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
〈jun〉〈c:windowssystem32jun.exe〉
oeminfo.ini的内容:

Manufacturer=南通『军军』笔记本专卖
Model=笔记本出售、出租、维修中心
[Support Information]
Line1= 笔记本芯片级维修中心
Line2=
Line3= 出租、出售、维修各种笔记本：Dell、IBM、Winbook、Compaq、
Line4=Hp、Sony、Lenovo、Toshiba
Line5=『军军』笔记本宝隆店
Line6=地址：宝隆一楼160号
Line7=联系电话：85515187
Line8=
Line9=『军军』笔记本环西店
Line10=地址：环西文化广场新世纪大厦二楼240#
Line11=联系电话：85126262
Line12=
Line13=联系人：于先生 
三、手动解决方法： 
1、结束进程jun.exe
2、依次删除:
C:WINDOWSsystem32jun.exe
C:WINDOWSsystem32oeminfo.ini
C:WINDOWSsystem32oemlogo.bmp
将各盘符下的autorun.inf,jun.exe删除
3、删除注册表启动项目:
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
〈jun〉〈c:windowssystem32jun.exe〉


-----------------------------

风云在掌中2007-8-31 13:40:44 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 3楼  
 
Re:大家注意了，有一种U盘传播的病毒叫“JUN.EXE”




-----------------------------

dafang2007-8-31 14:03:52 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 4楼  
 
Re:大家注意了，有一种U盘传播的病毒叫“JUN.EXE”

可恶！


-----------------------------

嘴歪歪2007-8-31 14:07:26 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 5楼  
 
Re:大家注意了，有一种U盘传播的病毒叫“JUN.EXE”




-----------------------------

austin3162007-8-31 16:54:01 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 6楼  
 
Re:大家注意了，有一种U盘传播的病毒叫“JUN.EXE”




-----------------------------

beibei1979662007-8-31 19:35:16 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 7楼  
 
Re:大家注意了，有一种U盘传播的病毒叫“JUN.EXE”

辛苦谢谢


-----------------------------

钓鱼2007-9-3 13:46:05 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]


获得礼物：点击查看
 
给用户发送一个短消息悄悄话 查看该用户的个人资料用户信息 查看该用户的个人专辑个人专辑 引用回复 回复这个贴子回复话题 给用户送礼物送礼物 8楼  
 
Re:大家注意了，有一种U盘传播的病毒叫“JUN.EXE”

还没碰到,呵呵


-----------------------------

mybose2007-9-3 14:34:50 发表于车天下社区-赛拉图论坛

[编辑    查看奖惩记录] 版主工具箱：[   删除     精华   编辑   奖惩  ]
[1] 
学车
评车
购车
用车
  7.5怀柔CS记录
7.5怀柔CS记录		   奥迪车苑
品味奥迪车苑		   新宝马7系
新宝马7系详解		   MG3
买车不能买MG3		   昌黎黄金海岸FB
7.5黄金海岸FB		   三菱EVO完全历程
三菱EVO完全历程		   宾利欧陆GTS
宾利黑色幽灵
用户登陆
名称：
密码：
登陆保持：
  注册  
 
 
loading...
 
loading...
 
loading...
 
 

[赛拉图] [奇瑞QQ] [斯巴鲁]
[凯越] [天下富康] [天下捷达]
[赛欧] [嘉年华] [福克斯]
[SPARK] [奥拓] [千里马]
[北京车友会] [天津车友会]
[行摄天下] [QQ6] [凯美瑞]
 
loading...
 
loading...
 
·女明星20岁和40岁照片对比
·世界经典的十大情色广告
·女人的极品部位到底多极品？
·12名高中生裸照外漏事件
·实拍警察突击娱乐城现场
·抓拍性感女星弯腰瞬间
·情侣偷欢后的床上自拍
·靠大胸挣钱的女明星们
·跟拍形形色色的各种流氓
·情侣退房后的惊人一幕
 
·《股市沙龙》感谢赈灾义举。
·第三期《股市沙龙》精彩回放！
·《股市茶馆》忽闻鞭炮声！
·4.17正在挖坑，拐点即现！
·为何提前发布稳定市场的内部文件？
·抵制法国货，国人当自强(二)
·《股市茶馆》数据让大盘减负！
·大盘二次探底成功，短线看涨！
·第一届《股市沙龙》花絮！
·反弹还需逢高减磅！

关于车天下 | 网站地图 | 广告服务 | 车友会论坛联盟 | 招聘信息 | 网站合作 | 企业会员注册 | 联系我们
2006 汽车天下网 版权所有 业务联系电话：010-59306700
京ICP证041065号 webmaster@chetx.com