恶性木马Trojan.Win32.KillDisk.x的处理办法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛恶性木马Trojan.Win32.KillDisk.x的处理办法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123 4

2 / 4 页

跳转页

横据古稀狮

帖子:9389
注册: 2004-04-07
来自:

发表于： 2006-05-29 08:35 | 短消息资料

字号：小中大 11楼

引用:

【baohe的贴子】
不能保留。
用交互式重建。搜到一个结果，就记下来，跳过。直到搜完。
然后，根据记录结果分析，手工重建分区表。

...........................

谢谢版主

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-05-29 08:56 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【从头爱你的贴子】...斑竹就是牛逼....佩服``````
...........................

NB？谈不上。
只能说这只马还算手下留情。如果它接着再来个format，修复起来会困难的多。

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-05-29 15:42 \| 短消息资料字号：小中大 13楼好厉害~~~~~~~~~ 不过监控软件都报了什么??
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-05-29 15:46 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【闪电风暴的贴子】好厉害~~~~~~~~~
不过BAOHE版主在运行木马后有什么反映,是直接重启了吗??
...........................

运行后，弹出一个很气人的信息框：猪头三！猪头三！你等死吧！
关闭该信息框后，系统无任何异常。
但是.........，下次启动系统时——你就哭吧！

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-05-29 15:53 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【闪电风暴的贴子】好厉害~~~~~~~~~
不过监控软件都报了什么??
...........................

1、卡巴斯基报告：见本贴标题。
关闭卡巴斯基，运行木马：
2、SSM报告：explorer.exe试图运行sexygirl.jpg.exe。点击“允许”后，SSM再无其它反应。
3、TPF2005的activity monitor监控到sexygirl.jpg.exe加载了几个系统dll（硬盘响了几声），就自行终止运行了。

锋芒艾服狮

帖子:1287
注册: 2005-12-21
来自:

发表于： 2006-05-29 16:38 | 短消息资料

字号：小中大 16楼

引用:

【baohe的贴子】
运行后，弹出一个很气人的信息框：猪头三！猪头三！你等死吧！
关闭该信息框后，系统无任何异常。
但是.........，下次启动系统时——你就哭吧！
...........................

猪头三！

用powershadow可否免疫？

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-05-29 16:54 | 只看楼主 短消息资料

字号：小中大 17楼

引用:

【友好人士的贴子】
猪头三！

用powershadow可否免疫？
...........................

没用Powershadow试过。我觉得用powershadow，可能无法观察其后果。

v绝对菜鸟v 初生襁褓狮帖子:7 注册: 2006-05-29 来自:	发表于： 2006-05-29 19:29 \| 短消息资料字号：小中大 18楼厉害
v绝对菜鸟v 初生襁褓狮帖子:7 注册: 2006-05-29 来自:

晴空wan里叱咤花甲狮帖子:2381 注册: 2004-06-08 来自:	发表于： 2006-05-29 21:11 \| 短消息资料字号：小中大 19楼版主实在是厉害啊
晴空wan里叱咤花甲狮帖子:2381 注册: 2004-06-08 来自:

hellokiddy 锋芒艾服狮帖子:1762 注册: 2005-04-15 来自:	发表于： 2006-05-29 21:59 \| 短消息资料字号：小中大 20楼难道这是传说的新型CIH? 这下那些喜欢"裸奔"的朋友有福了~~
hellokiddy 锋芒艾服狮帖子:1762 注册: 2005-04-15 来自:

<<上一主题|下一主题>>

123 4

2 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 恶性木马Trojan.Win32.KillDisk.x的处理办法

恶性木马Trojan.Win32.KillDisk.x的处理办法

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛恶性木马Trojan.Win32.KillDisk.x的处理办法