瑞星卡卡安全论坛

目前状况关键词：木马 病毒 横行 肆虐 下载者 感染型
总之：一旦中了某个病毒后，杀毒软件很难彻底清理删除干净。
结论：手工杀毒是硬道理

是否想过网上病毒救援可以像到医院看病一样，医生看个药方给你，吃了药就可以把病治好呢？（前提是医生的水平要不错哦，要不然，现在很多医院都TMD的垃圾，就知道要米）

其实这个功能已经实现，具体方案就是：SRENG日志--日志分析助手得到修复指令---通用病毒杀灭机导入指令 ---重启完成！！

下面是详细的分析：

扫描SRENG日志目前很多论坛都已经采用，且目前主流反病毒救援论坛回复格式：

1.删除或禁止病毒核心文件，常用工具Icesword，XDelBox，PowerRMV
2.使用各类工具清理修复， 常用工具SREng

这个格式可以说是在未知病毒具体行为的情况下，最高效的手工清理方案，也是SREngLog分析助手采用的报告格式。

  注：1.由于很多病毒都有注册表监视功能，若先用修复工具删除服务，自启动等容易清除失败
      2.文件删除工具XDelBox因其DOS级文件删除，并支持批量删除，在各大论坛的支持下稳定性得到了很好的提升，为文件删除首选工具。

下面我们再来看下病毒救援回复帖子中的截图：















具体可见两专家的：

百度反病毒专家崔衍渠回复格式

病毒样本分析先锋清新阳光

当然还有卡卡猫叔的置顶帖：SRENG日志、XDELBOX与难缠病毒的处置

经常分析SRENG日志的各版主和高手们想必已经熟悉 SRENG日志分析助手的功能了吧，最新版发布链接

在分析助手的最后一个分页面有一个通用病毒杀灭机修复脚本配置的界面



































最后得到的修复指令文件分析：












现在再来看看加载修复指令的通用病毒杀灭机










更进一步了解通用病毒杀灭机请参考原1.0正式版发布链接http://hi.baidu.com/egomoo/blog/item/92efd703edf60cee08fa93d8.html

通用病毒杀灭机下载地址。http://www.dodudou.com/down/




[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

卡卡发个帖子累啊

通用病毒杀灭机的作者是xdelbox的同一作者草莽书生咯

没什么意思

刚在剑盟上看到 就转过来了...
支持原创吧

这楼成啥样了？？？

看了真费劲。

不过用习惯这个日志分析助手和病毒杀灭机，也不错的。

但是没多少人愿意折腾的。

这两个软件的使用，包括那个XDELBOX

都有轻微的风险。

支持草莽

收藏

怎么这种帖子也置顶？？

引用:

【sako的贴子】怎么这种帖子也置顶？？ ………………

请问这贴哪点不对了???

没事，但是这不是转来的？？

和我写的很像哈

引用:

【sako的贴子】没事，但是这不是转来的？？ ………………

这位就是XDELBOX、SRENG分析助手、通用病毒杀灭机的作者

是位高人呀！用这个杀毒，日志、助手、通杀三位一体的用吧？

厉害

如果条件允许的话，我一般是建议中毒的人安装“雨林木风PE工具箱”（当然，经测试，在中毒后，有时候安装后不能顺利进入），进去后，结合精简的SRE报告，删除文件，编辑注册表（删除启动项目，服务，还有hooks）。基本就差不多了。

回到系统后，用SRE修复关联，修复winsock。也就这些了。

看看

看看

哇，终于看到作者了，希望作者做出更好的工具方便大家使用

ding

非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助
http://forum.ikaka.com/topic.asp?board=40&artid=8392377&page=1

另这个几天了,没一人能指点一下吗
http://forum.ikaka.com/topic.asp?board=28&artid=8389027

强人！好文章！有帮助大家的热心肠！建议斑竹将此文设置为精华！

就是能不能给小弟一个剑盟的注册邀请码啊？我的邮箱sjzsunzhi@126.com

引用:

【nkevin的贴子】如果条件允许的话，我一般是建议中毒的人安装“雨林木风PE工具箱”（当然，经测试，在中毒后，有时候安装后不能顺利进入），进去后，结合精简的SRE报告，删除文件，编辑注册表（删除启动项目，服务，还有hooks）。基本就差不多了。 回到系统后，用SRE修复关联，修复winsock。也就这些了。 ………………

可以选择使用PE光盘处理，就无需担心不能顺利进入了。最佳处理方法。

传说中的草莽书生？

引用:

【 火影忍者的贴子】 这位就是XDELBOX、SRENG分析助手、通用病毒杀灭机的作者 ………………

哦，原来如此，呵呵。

引用:

【秋叶濛濛的贴子】刚在剑盟上看到 就转过来了... 支持原创吧 ………………

好象SRENG日志分析助手 就 草莽书生 写过

想下栽，可下不了。：（

引用:

【女校男生的贴子】 好象SRENG日志分析助手 就 草莽书生 写过 ………………

这位就是草莽大哥啊..

呵呵~！