llzhdl - 2007-12-3 9:45:00
有些病毒,无法复制染毒文件。而病毒上报和论坛都要求必须提供染毒文件,不能提交专家分析。
例如:病毒: Trojan.Win32.Mnless.zfu
病毒: Trojan.DL.Win32.QQHelper.BAT
染毒文件:C:\WINDOWS\system32\pfxd.dll
C:\WINDOWS\system32\driver\czxk.sys
杀毒后,重启则病毒再次出现,文件监控不处理。染毒文件无法手工查看,删除,复制,压缩。安全模式下也不行。杀毒时只能删除,不能备份到隔离区。
czxk.sys注册为bus extender驱动服务。瑞星杀毒时也无法删除,而且也不能备份到隔离区,相信大多数人都无法提取该文件。
不能复制染毒文件,如何才能提交专家分析?
第一老狮子 - 2007-12-3 9:53:00
这个不用提交了.因为瑞星已经分析过了.
吻别 - 2007-12-3 10:58:00
你可以用SetupTweakAssist_PConline来扫描和复制 下载地址http://www.tweakassist.com/
yqlikaka - 2007-12-3 11:02:00
能不能压缩它?
Leoooo - 2007-12-3 17:39:00
C:\WINDOWS\system32\driver\czxk.sys
关掉它的文件句柄就可以杀掉了
© 2000 - 2026 Rising Corp. Ltd.