瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 熊猫 图表没变 GHO文件被删 注册表打不开^^^^^^^

123   3  /  3  页   跳转页

熊猫 图表没变 GHO文件被删 注册表打不开^^^^^^^

收藏
绝对自由
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2004-10-29
  • 来自:
发表于： 2006-12-31 15:34 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

在安全模式下这些都能用！
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2006-12-31 15:52 | 短消息 资料
字号： 小 中 大 22楼

把样本发给版主
任意盘符下的setup.exe
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2006-12-31 15:54 | 短消息 资料
字号： 小 中 大 23楼

霏凡熊猫烧香专杀工具 V1.01 
感谢chenhui530

上传在网盘
virusdied.ys168.com

你试下看看，有没有效果
gototop
 
绝对自由
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2004-10-29
  • 来自:
发表于： 2006-12-31 16:02 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

任意盘符下没有setup.exe
在c:\windows\下有个maoxiandao.exe的文件，已经发过去了
冒险岛！！！我真晕
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2006-12-31 16:05 | 短消息 资料
字号： 小 中 大 25楼

怎么会没有隐藏系统属性
这个也一样C:\WINDOWS\system32\drivers\spoclsv.exe
gototop
 
栈道上的狼
头像
拙长孩提狮
  • 帖子:81
  • 注册: 2006-12-18
  • 来自:
发表于： 2006-12-31 16:26 | 短消息 资料
字号： 小 中 大 26楼

病毒会保护这些病毒文件的属性不被修改的，必须先在进程里杀掉病毒，才能拷贝这些病毒文件出来。因为资源管理器的查看隐藏文件不能设置，所以须在DOS命令窗口里操作或修复注册表在资源管理器里操作。
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-12-31 16:26 | 短消息 资料
字号： 小 中 大 27楼

引用:
【绝对自由的贴子】任意盘符下没有setup.exe
在c:\windows\下有个maoxiandao.exe的文件，已经发过去了
冒险岛！！！我真晕
………………


那个熊猫能查了..邮件我回复了..

maoxiandao.exe 不是熊猫.. 是一个病毒罢了..
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT