liuhongxuok

已经证实，易速0608版本被穿，在一安装了易速0608版本的网吧内，一台机器的分区表被破坏，硬盘显示是空的，此版本是通过升级到0608的，病毒样本都找不到，希望老大能尽快解决


请提供病毒样本,
目前我们维护测试网吧,几千台网吧电脑无发现你的现象
不过我们也在寻找类似样本!

[ 本帖最后由 eqicq 于 2008-6-18 20:17 编辑 ]

笨笨℃

没样本怎么试涅。？

lpp3721

主板放电自己测试就知道了 应该是BIOS被破坏了

liuhongxuok

不是的，是分区表被破坏掉，把硬盘接到别的机器上用GHOST刻盘的话，会显示这块硬盘是空的，从别的机器上备份下来的分区表回复到这硬盘上就好了

eqicq

是有这样的机器狗新病毒,
这样的样本,我们已经收集到类似的,但是测试不可以穿0608!
我们也在观测,新病毒的进展,

[ 本帖最后由 eqicq 于 2008-6-18 20:18 编辑 ]

liuhongxuok

我绝对不是诋毁易速的意思，易速0608确实是被这个病毒给穿了，在我的一个代理群里有好几个人都说有这样的情况，用的也是易速呢

hnzjjcj

不是吧，有点玄乎呢，版本更新那么多，我却一次都没遇到，失望啊，有样本没啊

流氓兔

能提供样本给我们吗?

皓月清疯子

这样也叫被穿？

请注意：易速还原.不是易速杀软

你的游戏盘并没有受易速保护.病毒进入系统之后.自然会破坏你的系统以及未保护盘

因为你的系统盘已经被易速还原.

所以.游戏盘被破坏.造成开机自检.

15425524

易速的老大们，这个贴是真的，我也遇到了。还是想办法搞个病毒样本，研究研究啊。
我们能够提取到的全是下载者，并不能提取到穿透者。

15425524

恩，疯子说得对，这个现象，我老早就遇到了，也知道是怎么回事，可是，这个跟LZ的帖子有什么关系呢。

sdwlhmy

我维护的网吧已经有好几个机器的硬盘被破坏了！使用的就是0608版本的易速保护了！
希望尽快解决了！硬盘的分区表全部OVER，上边的数据一个也没有了 ！起初是以为大学生在作怪了，
其实不然了，确实是病毒了！头痛！！！

ahxuchao

好像现在没有这个我问题把

qwerqwer

我的也被穿了，但和你的不一样，我的硬盘没有问题。但开机就有N多的进程出现

kobelau

目前还没遇到0608被穿的。。。是不是升级前就有被穿了

liuhongxuok

引用:

原帖由 皓月清疯子 于 2008-6-17 19:55 发表
这样也叫被穿？

请注意：易速还原.不是易速杀软

你的游戏盘并没有受易速保护.病毒进入系统之后.自然会破坏你的系统以及未保护盘

因为你的系统盘已经被易速还原.

所以.游戏盘被破坏.造成开机自检.

游戏盘和系统盘是保护着的，所以没有病毒进到游戏盘里，我的机器3个分区，C ，D都是保护的，E盘是空的，而且是开机自动就格式化的，所以根本就没有病毒进到游戏盘的情况

而且网吧是新做的系统，直接用易速保护的

liuhongxuok

我想搞出样本来着，但是等我去的时候，硬盘已经是空的了，拿到我手里的只是一块分区被破坏掉的空盘了，实在没办法

liuhongxuok

我也不是说出现问题就说中病毒的人，做技术的么，都要仔细检查后才能做出判断的，我也不会轻易说易速被穿，当然我也不希望这么快就被穿，我也想安静的过几天，但是事实，也许有很多人没遇到，那是你们运气好，我遇到了，所以我的运气更好，因为我发现了这种情况，发现是病毒作怪，而不是人为或者硬件的问题，

15425524

我今天做了个系统，把所有的补丁都打齐了，漏洞全补上了“real的flash的等”。然后再去浏览那些个带毒的网站，根本没有事情。装的是易速0608.
我的意思是，想要不被狗穿，不能光靠易速，也要靠我们自己。
如果真的拿个最新狗DNT.exe那个来，在本机运行的话，易速也兜不住了。
关于这个，我就说这么多。

15425524

se.311pp.com不信的可以拿这个网站测试，我在我没有做过的机器上浏览，就中;
在刚做的系统上运行，什么问题也没有，里面的内容看得真爽。o(∩_∩)o...哈哈