【原创】无须重新格式化所有盘符，就能修复被威金感染的.EXE文件

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】无须重新格式化所有盘符，就能修复被威金感染的.EXE文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

【原创】无须重新格式化所有盘符，就能修复被威金感染的.EXE文件

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-11-26 21:35 \| 短消息资料字号：小中大 11楼晕，看了一半，没能有勇气再看下去。探索的过程写了出来，值得赞赏。不过冗长了一点，明确点出重点更好些。而且，之前在置顶帖发布的农夫威金专杀，早已把这个样本入库，完全可以查杀，呵呵。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

影手里剑初生襁褓狮帖子:3 注册: 2006-09-27 来自:	发表于： 2006-11-26 21:46 \| 短消息资料字号：小中大 12楼我也是中了你这个病毒不过我的是Logo_1.exe 也有CMD.EXE 而且有一点奇怪我那被感染的.EXE会自动还原的！！！不知道是不是也就是说能正常运行，空白的图标变会原来这个程序本身的的图标程序也减少几K 而且在“C:\Documents and Settings\Administrator\Local Settings\Temp”会生成$$aC.bat等文件其内容是： :try1 Del "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe" if exist "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe" goto try1 ren "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe.exe" "QQBattleZone.exe" if exist "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe.exe" goto try2 "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe" :try2 del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\$$aC.bat" 我不明白这个什么意思？？？
影手里剑初生襁褓狮帖子:3 注册: 2006-09-27 来自:

横据古稀狮

帖子:5914
注册: 2004-08-16
来自:

发表于： 2006-11-26 21:47 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【轩辕小聪的贴子】晕，看了一半，没能有勇气再看下去。探索的过程写了出来，值得赞赏。不过冗长了一点，明确点出重点更好些。
而且，之前在置顶帖发布的农夫威金专杀，早已把这个样本入库，完全可以查杀，呵呵。
………………

哈哈这个都是在没有专杀出来的时候才能用上场..而且这个是上个星期写的，当时农夫还没出专杀

影手里剑初生襁褓狮帖子:3 注册: 2006-09-27 来自:	发表于： 2006-11-26 21:52 \| 短消息资料字号：小中大 14楼表达能了有限......... 我下了农夫威金专杀查过了！杀不了！
影手里剑初生襁褓狮帖子:3 注册: 2006-09-27 来自:

横据古稀狮

帖子:5914
注册: 2004-08-16
来自:

发表于： 2006-11-26 21:57 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【影手里剑的贴子】我也是中了你这个病毒
不过我的是Logo_1.exe
也有CMD.EXE
而且有一点奇怪
我那被感染的.EXE会自动还原的！！！不知道是不是也就是说能正常运行，空白的图标变会原来这个程序本身的的图标程序也减少几K
而且在“C:\Documents and Settings\Administrator\Local Settings\Temp”会生成$$aC.bat等文件
其内容是：
:try1
Del "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe"
if exist "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe" goto try1
ren "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe.exe" "QQBattleZone.exe"
if exist "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe.exe" goto try2
"F:\天邪QQ2006beta3绿色版\QQBattleZone.exe"
:try2
del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\$$aC.bat"
我不明白这个什么意思？？？
………………

删除QQ空间,再重命名为QQBattleZone.exe.exe

所以你要删除你QQ空间里的QQBattleZone.exe.exe文件就可以了

草芥般的小子初生襁褓狮帖子:165 注册: 2006-05-24 来自:	发表于： 2006-11-26 22:07 \| 短消息资料字号：小中大 16楼 http://forum.ikaka.com/topic.asp?board=28&artid=8204487 是这个帖子吧?我怎么看不到下载连接?
草芥般的小子初生襁褓狮帖子:165 注册: 2006-05-24 来自:

影手里剑初生襁褓狮帖子:3 注册: 2006-09-27 来自:	发表于： 2006-11-26 22:07 \| 短消息资料字号：小中大 17楼没有QQBattleZone.exe.exe 只有QQBattleZone.exe ren "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe.exe" "QQBattleZone.exe" 这里是什么意思？？ if exist又是什么意思
影手里剑初生襁褓狮帖子:3 注册: 2006-09-27 来自:

横据古稀狮

帖子:5914
注册: 2004-08-16
来自:

发表于： 2006-11-26 22:32 | 只看楼主 短消息资料

字号：小中大 18楼

引用:

【影手里剑的贴子】没有QQBattleZone.exe.exe

只有QQBattleZone.exe

ren "F:\天邪QQ2006beta3绿色版\QQBattleZone.exe.exe" "QQBattleZone.exe"
这里是什么意思？？

if exist又是什么意思

………………

你有没有显示系统上的后缀名啊,也许你看到的QQBattleZone.exe文件就是QQBattleZone.exe.exe文件
这是批处理命令，只知道上面是重命名，下面的if语句还不会掌握，恕不能帮你解答.

卓悦锋芒艾服狮帖子:981 注册: 2003-08-31 来自:	发表于： 2006-11-26 22:50 \| 短消息资料字号：小中大 19楼中过ViKing.cb，症状相似，卡吧能杀
卓悦锋芒艾服狮帖子:981 注册: 2003-08-31 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】无须重新格式化所有盘符，就能修复被威金感染的.EXE文件

【原创】无须重新格式化所有盘符，就能修复被威金感染的.EXE文件

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【原创】无须重新格式化所有盘符，就能修复被威金感染的.EXE文件