关于上月月底两贴开源帖包含SRV感染性病毒的最后通知

兔子君 · 发表于 2017-4-2 15:57:48

本帖最后由兔子君于 2017-4-2 15:59 编辑

第一帖：http://125.confly.eu.org/forum.php?mod=viewthread&tid=14001906 @狼堡
第二帖：http://125.confly.eu.org/forum.php?mod=viewthread&tid=14002090 @kfanghong

以上两位会员请尽快在2天内跟帖解释，超过时间默认为有意而为之。自发帖已过去至少两天，再追加两天时间。

再次声明，论坛禁止上传任何形式的病毒，一经查实且无任何解释的一律永禁。上传源码前查看是否包含DLL文件，目前已查实的srv感染性病毒均来自源码里的DLL文件。

如何快速查询DLL文件是否感染srv？

第一步，修改DLL文件打开方式为文本方式

第二步，文本方式打开DLL文件，搜索SRV

如果搜索到SRV.exe证明该文件已被感染，切勿再上传。

已感染如何处理？

leiyh

这个360己经完全可以清除了
重启电脑-只打开360 -其它的不要运行以免造成反复感染-系统急救-全盘+进程管制修复完后重启即可

kfanghong · 发表于 2017-4-2 22:48:29

没注意，sorry 我电脑从来没装杀毒软件，，这种事情以后不会出现了

jwj52 · 发表于 2017-4-2 17:24:50

用PEID查看只要有.rmnet区段的一般都是感染病毒

9876543210 · 发表于 2017-4-2 16:25:28

表示用虚拟机的路过，就连cih什么的病毒都不怕。。

菠萝吹雪12354 · 发表于 2017-4-2 16:18:43

我今天刚被全盘感染，直接格式化，还好帮朋友做的源码有备份

人善帝王心 · 发表于 2017-4-2 16:10:50

@精易客服推送下让全站的人都知道一下都360查杀下

virus.win32.ramnit.b蠕虫病毒virus.vbs.writebin.a
http://125.confly.eu.org/forum.php?mod=viewthread&tid=13830378

你好我的太阳 · 发表于 2017-4-2 16:10:09

兔子君发表于 2017-4-2 16:03
@你好我的太阳
留给他们时间解释，因为三个源码里DLL感染SRV的那个互斥体名一模一样且皆为本论坛的会员， ...

做的太坏了明明知道易语言总被杀毒软件查杀发源码一般调试源码都会关闭360不然总是提示病毒这次倒好关了 360 真病毒就来了唉。。。。。辛亏你们发现了不然我还不知道为嘛中病毒了

兔子君 · 发表于 2017-4-2 16:03:37

@你好我的太阳
留给他们时间解释，因为三个源码里DLL感染SRV的那个互斥体名一模一样且皆为本论坛的会员，有必要让他们解释一下。

		自动登录	找回密码
密码			注册

[闲聊] 关于上月月底两贴开源帖包含SRV感染性病毒的最后通知

点评

点评