关于查杀灰鸽子！目前方法可能不彻底，修改注册表能恢复病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于查杀灰鸽子！目前方法可能不彻底，修改注册表能恢复病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

关于查杀灰鸽子！目前方法可能不彻底，修改注册表能恢复病毒

天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:	发表于： 2005-09-25 21:04 \| 只看楼主短消息资料字号：小中大 11楼是的我仅仅备分了注册表完整杀毒之后全部硬盘都做了病毒扫描确认系统无问题后恢复了杀毒前的注册表然后病毒就完全恢复在这期间没有使用任何光软驱动器也没连接网络
天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:

猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:	发表于： 2005-09-25 21:07 \| 短消息资料字号：小中大 12楼那你找到那几个文件了吗？hijackthis扫出来的023应该只是鸽子建立起来的服务项的信息而已吧!!
猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:

天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:	发表于： 2005-09-25 21:20 \| 只看楼主短消息资料字号：小中大 13楼首先删除注册表的服务项（备分）然后杀毒经过多次重起再检测确认无病毒感染恢复注册表后重新启动机器病毒也回来了瑞星启动就提示两个svchostKey.dll,svchost_Hook.dll病毒文件被删除然后用瑞星杀毒几乎所有的进程都重新被感染但是这时候不能发现winnt目录下的病毒文件svchost.dll和svchost.exe 后来删除注册表项重新启动后用瑞星杀毒进程都恢复正常,winnt目录下发现svchost.dll病毒删除成功在重新启动全盘检测无病毒。现象按我的理解就是：注册表决定病毒是否起作用，但并不是杀掉病毒
天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:

猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:	发表于： 2005-09-25 21:22 \| 短消息资料字号：小中大 14楼你是说恢复后svchostKey.dll,svchost_Hook.dll又生成了？？？
猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:

天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:	发表于： 2005-09-25 21:24 \| 只看楼主短消息资料字号：小中大 15楼对重新生成了
天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:

猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:	发表于： 2005-09-25 21:26 \| 短消息资料字号：小中大 16楼 ……没有试过，改天找时间试试看…… PS你为什么又要恢复注册表呢？
猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-25 21:37 \| 短消息资料字号：小中大 17楼【回复“天天醉”的帖子】 O23 - NT 服务: svchost - Unknown owner - C:\WINNT\svchost.exe 从头说起吧如果你执行了： 1/删除了注册表中的svchost 2/重启系统 3/删除了C:\WINNT\文件夹中的svchost.exe、svchost.dll、svchost_hook.dll、svchostKey.dll 现在，你仅仅在注册表的HKEY_LOCAL_MACHINE\.....\SERVICES分支下加上了注册表项svchost 这样，灰鸽子是不可能回来的。只有启动加载项，没有相应的病毒文件，病毒怎么启动？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:	发表于： 2005-09-25 21:40 \| 只看楼主短消息资料字号：小中大 18楼我也是喝高了点闲的无聊正好更新杀毒软件所以检测了一下没发现病毒，不过前不久中过鸽子，手工杀的时候曾经备分了注册表，当时也是怕删错。我看到背份的注册表时也是突然闪了个念头，既然病毒没了那么注册表服务项也属于个无用的空指令了。虽然知道是没用的不过也是手闲就双击了一下，结果灾难发生了，我一天之内重复杀毒了10次以上，确实恢复注册表病毒也重生了~~这到成了我的心病了心脏病快犯了
天天醉初生襁褓狮帖子:9 注册: 2005-09-25 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT