警惕警惕!!!!!!!!!校内有病毒!!!!!!文章已经不能分享了,所以发来这里给大家看看,我已经中招了!!

[雨过留痕]

[FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312][FONT=楷体_GB2312]校内同学注意了！！有一篇同学们谈校园遇到的最雷的事（樊倩倩 ）发表的千[/FONT][/FONT][FONT=楷体_GB2312][FONT=楷体_GB2312]万不要看不要打开，如果你是用IE浏览器看的（而且最新的漏洞没修复），那[/FONT][/FONT][FONT=楷体_GB2312][FONT=楷体_GB2312]很不幸，你中毒了，你还会自动分享刚日志，你的最新日志会被恶意篡改，变成[/FONT][/FONT][FONT=楷体_GB2312][FONT=楷体_GB2312]一个QQ千里眼软件的广告！！！我很多好友都是这样，注意！！！！！！！！[/FONT][/FONT]

[FONT=楷体_GB2312][FONT=楷体_GB2312]上面的图片是我到处看发现的，具体中毒愿意不知，估计是IE浏览器问题，我一般用谷歌没关系，我自己点了看那日志也没中，后来上小号用IE点就中了，大家注意下，警惕，希望大家分享这日志让朋友们注意下[/FONT][/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312][FONT=楷体_GB2312]我用小号以身犯险试了下，用IE浏览器打开该日志，果然中标了，截图如下[/FONT][/FONT]
[FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312][/FONT][FONT=楷体_GB2312][/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312]然后就自动分享了这日志，并且把我小号的最新日志改成广告了，日，垃圾日志垃圾病毒[/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312]据我个人分析，此次校内被大规模侵入应该是由IE漏洞导致，我用谷歌浏览器和IE浏览器反复试了几次，结果IE一打开就中招，上网查了下微软公布最新IE漏洞[/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312]中新网北京6月11日电(记者阮煜琳)微软公司6月9日发布2003年以来规模最大的一次更新。IE浏览器全线沦陷。其中，微软号称安全性极高的IE8被证实存在重大漏洞，从Windows2000到Win7的操作系统全部会受到影响。[/FONT]
[FONT=楷体_GB2312]金山毒霸云安全中心提醒广大互联网用户，该漏洞一旦被挂马网站利用，用户将面临账号和用户隐私信息被盗的重大威胁。[/FONT]
[FONT=楷体_GB2312]本次在微软6月份发布的10款补丁软件中，更新修补31个漏洞，其中6个被评级为“危急”，也就是微软最高的危险性评级，而一个为“重要”，三个是一般等级。创下了自2003年10月按月发布补丁软件以来单日修正漏洞数量的最高记录。[/FONT]
[FONT=楷体_GB2312]据悉，本次发现的IE8漏洞编号为MS09-019，受影响版本包括IE5.01、IE6、IE7和IE8。金山毒霸安全专家李铁军表示，黑客可以利用漏洞，将恶意代码嵌入到正常的网站上，导致用户在看新闻，泡论坛的时候不自觉的将自己的信息泄露给攻击者，导致跨站信息泄露，如果用户感染木马，则网银、网游账号很可能遗失。[/FONT]
[FONT=楷体_GB2312]同步发布的漏洞中，打印服务PrintSpooler漏洞由于微软全线操作系统都默认开启此服务，因此影响范围极广，此漏洞可能被用于钓鱼与社会工程学欺骗，最新更新的Vista也无法幸免；而发布的Office漏洞，从Office2000到Office2007都会受到影响，只要在网上查看Word或者Excel文档就可能感染病毒，包括一向少有病毒侵扰的苹果电脑也未能幸免，其运行的Office2004和Office2008也会受到影响。[/FONT]
[FONT=楷体_GB2312]面对以上安全威胁，金山清理专家率先推出补丁修补以上微软漏洞，免费提供给所有用户，按照提示操作的用户并不必过分紧张。[/FONT]
[FONT=楷体_GB2312]
[/FONT]

[FONT=楷体_GB2312]http://xiaonei.com/profile.do?portal=&id=243174971[/FONT][FONT=楷体_GB2312]樊倩倩、张椿启、上元川 关昊、陈诗云、张哲、林小瀛、麻雪娇这些人的日志千万不要打开，全部带挂马，现提供这两天发现的疑似带有病毒的日志网页的不完全名单，欢迎补充，请各位遇见这些日志的时候，谨慎点击：[/FONT]

[FONT=楷体_GB2312]http://xiaonei.com/profile.do?portal=&id=243174971[/FONT]
[FONT=楷体_GB2312]《写给一批特殊的男女关系的拥有者们》[/FONT]
[FONT=楷体_GB2312]《难度更高的七个黄色笑话！挑战你的智商! 》[/FONT]
[FONT=楷体_GB2312]《小s个性语录——这个女人我喜欢》[/FONT]
[FONT=楷体_GB2312]《爆笑~&~老公与老婆的情色生活片段》[/FONT]
[FONT=楷体_GB2312]《女生买裤子杀价全过程（太强悍了！）》[/FONT]
[FONT=楷体_GB2312]《校内网十大傻逼<分享不过瘾 干脆转来了 说的很到位>》[/FONT]
[FONT=楷体_GB2312]《我们13岁相识，18岁相爱，21岁分开，9年后再相见，终于知道，一切都不曾改变。。。”-----鲁豫》[/FONT]
[FONT=楷体_GB2312]《【暴强深夜性节目：这位妇女，你下面又…】【万峰色狼言语盘点】》[/FONT]
[FONT=楷体_GB2312]《比12星座还准的48星区（超级准哦 里面的配对精确到日哦）》[/FONT]
[FONT=楷体_GB2312]《同学们谈校园遇到的最雷的事》[/FONT]
[FONT=楷体_GB2312]《具有中国特色的脑筋急转弯（转）》[/FONT]
[FONT=楷体_GB2312]《09年感情易出轨星座前五名》[/FONT]
[FONT=楷体_GB2312]《我是同性恋》[/FONT]
[FONT=楷体_GB2312]《避孕套对卫生巾说：老妹，你可别上班，你一上班，我的七天没生意！卫生巾对避孕套：大哥，你知足吧，你TM要漏了，我就十个月没活儿了》[/FONT]
[FONT=楷体_GB2312]《博士后和民工的区别》[/FONT]
[FONT=楷体_GB2312]《男人小便后洗手的学问》[/FONT]
[FONT=楷体_GB2312]《★★z真正的艳门照 看完绝对惊讶！！！！！！！！★★(转)--欢迎分享》[/FONT]
[FONT=楷体_GB2312]《12星座脑残指数排行榜》[/FONT]
[FONT=楷体_GB2312]《女生一定要看，男生看完转告你的女性朋友!!!!!!如果你真的爱你身边的人那一定要看！！！并且看完别忘了告诉他们！！！太恐怖了！！真的遇上了你后悔也来不急！！！！！！！！！！！！！！！！！！！》 [/FONT]
[FONT=楷体_GB2312]《电梯铺这样的地毯你敢进吗》[/FONT]
[FONT=楷体_GB2312]《大学里值得娶回家的女生》[/FONT]
[FONT=楷体_GB2312]《星巴克装B完全手册》[/FONT]
[FONT=楷体_GB2312]《世界公认最漂亮的……今生难得一见!看了绝对不会后悔~~太美了.忍不住转了》
《某校校规。。。= =||》
《FIONA的眼妆教程~~`喜欢姝宝眼睛的MM一定不能错过哦~~~ 》
《看到想起动物世界们的各种动物的交配场面》
《教你创建一个别人打不开的文件夹》[/FONT]

[FONT=楷体_GB2312]
[/FONT]

[FONT=楷体_GB2312]最新补充：清理病毒方法强势出炉，欢迎大家强势分享，使用[/FONT]
[FONT=楷体_GB2312] 根据虚拟机中的测试，被病毒侵入行为主要有以下几点：1、在C:\Program Files\Services生成smss.exe文件；2、进驻进程，标记为系统进程；3、写入注册表启动项；4、纂改校内日志头几篇的内容。[/FONT]
[FONT=楷体_GB2312]据高手分析，应该是用VB6编写的，目前大多数杀毒软件对它无反应。目前我比较担心的是这个是否有收集校内密码并上传的功能。[/FONT]
[FONT=楷体_GB2312]
[/FONT]
[FONT=楷体_GB2312]强悍推荐病毒清理方法[/FONT]
[FONT=楷体_GB2312]1、启动IceSword，在“进程”中终结指向C:\Program Files\Services\smss.exe的SMSS进程。（如果没有这个进程，那就是你没中毒，不用担心，在现在病毒还没有变异的情况下你的电脑是安全的，不需要杀毒）[/FONT]
[FONT=楷体_GB2312]2、切换到“文件”，删除C:\Program Files\Services[/FONT]
[FONT=楷体_GB2312]3、切换到注册表，定位至H_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除定位到C:\Program Files\Services\SMSS.exe的子项。[/FONT]
[FONT=楷体_GB2312]4、重启电脑，世界清静了。同时最好修改校内的登录密码。 [/FONT]


[FONT=楷体_GB2312]另外加句：[/FONT][FONT=楷体_GB2312]IceSword[/FONT][FONT=楷体_GB2312]是一款叫做冰刃的很小巧的应用程序管理器，http://www.crsky.com/soft/6947.html，这是冰刃的下载地址，怕网站有毒的自己去百度搜下[/FONT]


刚刚从姚锐的日志看到了最新的杀毒方法，摘抄如下

请原谅我使用图片来表述，毕竟当中含有敏感代码。这一方法目前只是小范围测试，如果您发现漏网之鱼，请及时与我们联系。
屏蔽地址TXT下载链接：http://www.namipan.com/d/b662198bbe3b8581468a472202b40eadc5e8ad336e000000


这是姚锐的校内，你们可以去那留言问下专业问题：姚锐

 

[不寂寞的季节]

网上说那个smss.exe如果用户名是system的话就是正常的

 

[Square]

我已经不用ie多年了，实在太烂

 

[京华倦客]

貌似还发垃圾去星座家族了。。

 

[十三叶格格]

啊呀,上错ID了

对不起这是我发的,是我乱分享东西染上病毒的.....

 

[苦逼热狗]

一直都用firefox.........

 

[nini9233]

汗个。。。还好这两天感冒手软连分享都不愿意点击……

 

[yukino]

呃.....上次不记得听谁说不要用ie就用firefox到现在.....还好乖乖听话了...另外我好像根本没有这个[FONT=楷体_GB2312]C:\Program Files\Services[/FONT]

 

[雨过留痕]

..................

很明显我也中招了。..

这也不是我发的....

 

[雨过留痕]

貌似还发垃圾去星座家族了。。

那是你的幻觉~~

要去看医生了~