【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-07 13:50 \| 只看楼主短消息资料字号：小中大 1楼【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？ Worm.Mail.Warezov.cm 用瑞星最新杀毒，安全模式，提示已经成功删除。可是一开机，监控还是偶而弹出发现该病毒，询问操作。。反复出现提示。。。专家给看看。。。 2006-11-09 13:05:00
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	分享到：

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-07 14:03 \| 只看楼主短消息资料字号：小中大 2楼补充下：Worm.Mail.Warezov.cJ 是变种么急啊！！！在线等啊！！！
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-07 14:19 \| 只看楼主短消息资料字号：小中大 3楼病毒名称处理结果发现日期扫描方式路径文件 Rootkit.CnsProt.a删除成功2006-10-15 19:02文件监控C:\WINDOWS\System32\drivers9752974.sys Rootkit.CnsProt.a删除成功2006-10-17 12:27文件监控C:\System Volume Information\_restore{98074363-621C-4844-BC53-677F19C9B093}\RP382A0043345.sys Worm.Mail.Warezov.cj删除成功2006-11-06 12:43文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 13:35文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.ci删除成功2006-11-06 14:19文件监控C:\System Volume Information\_restore{98074363-621C-4844-BC53-677F19C9B093}\RP391A0048926.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 14:28文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 15:08文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 15:18文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 15:28文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 16:08文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 16:18文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-06 16:28文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-07 10:49文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-07 10:59文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-07 12:47文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-07 13:17文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack Worm.Mail.Warezov.cj删除成功2006-11-07 13:47文件监控C:\WINDOWS\system32cfgbrasr.exe>>Unpack
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-09 11:26 \| 只看楼主短消息资料字号：小中大 4楼怎么没人理会啊!!!!
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-09 11:28 \| 只看楼主短消息资料字号：小中大 5楼版主呢?!!怎么?不能解决么???
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-11-09 11:36 | 短消息资料

字号：小中大 6楼

引用:

【minggo的贴子】版主呢?!!怎么?不能解决么???
………………

手工杀毒基本思路（看了你2楼的内容后想到的）：

用autoruns或SRENG扫日志，找到下面两个病毒文件的加载项——删除
C:\WINDOWS\System32\drivers9752974.sys
C:\WINDOWS\system32cfgbrasr.exe
重启系统

删除
C:\WINDOWS\System32\drivers9752974.sys
C:\WINDOWS\system32cfgbrasr.exe

再用杀软全盘查杀一遍（这个蠕虫感染.exe文件）

另：请关闭C盘系统还原，清空C:\System Volume Information\文件夹（在安全模式下）

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-09 13:13 \| 只看楼主短消息资料字号：小中大 7楼终于等到人理会啦!谢谢.
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:

<<上一主题|下一主题>>

1 / 1 页

跳转页

minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	发表于： 2006-11-07 13:50 \| 只看楼主短消息资料字号：小中大 1楼【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？ Worm.Mail.Warezov.cm 用瑞星最新杀毒，安全模式，提示已经成功删除。可是一开机，监控还是偶而弹出发现该病毒，询问操作。。反复出现提示。。。专家给看看。。。 2006-11-09 13:05:00
minggo 初生襁褓狮帖子:14 注册: 2006-09-22 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？

【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？

【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【求助】Worm.Mail.Warezov.cm杀不干净啊！怎么办？