瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 整好的辅助杀毒软件清理“熊猫烧香”速灭法及发贴的过程~!!!!!

12345678   2  /  8  页   跳转页

整好的辅助杀毒软件清理“熊猫烧香”速灭法及发贴的过程~!!!!!

收藏
本主题由 版主 天月来了 于 2008-7-4 11:02:32 执行 关闭主题/取消 操作
HELLO你好
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-06-20
  • 来自:
发表于： 2007-01-16 16:21 | 短消息 资料
字号： 小 中 大 11楼

我看不要打击啊.靠CMD删除是困难一些.
注册表,EXE文件.HTM等等文件.不能一个个找出来都删吧.
不过大家这么打击,是很伤楼主心的啊..多多修补才是正路.

================================
其他盘的文件先用压缩文件压好了.放起来.等杀毒软件出后续包吧.
gototop
 
HELLO你好
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-06-20
  • 来自:
发表于： 2007-01-16 16:21 | 短消息 资料
字号： 小 中 大 12楼

楼主写了这么多.也鼓励下.
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2007-01-17 12:46 | 短消息 资料
字号： 小 中 大 13楼

sxs.exe 会在进程中隐藏.除IceSword还找不到..
gototop
 
上饶创锋电脑
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-19
  • 来自:
发表于： 2007-01-17 18:43 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

这个贴的原理,其实有点像杀毒软件一个工作流程,贴中手工删除文件是为了干掉隐藏的钩子文件,用户双击无法删除的钩子文件的盘符再次受到伤害,就是确保最后的杀毒软件能很好的清除所有的病毒.主要的思路是解决杀毒软件在杀这个病毒里不能找到钩子文件,并很好的完整清除病毒这样一个问题的,算是一个技术小补丁吧.而且是我在实际工作中总结出来的小技巧,会是一种谬误吗?什么叫实践出真理呀!!!!
gototop
 
上饶创锋电脑
头像
拙长孩提狮
  • 帖子:73
  • 注册: 2006-09-19
  • 来自:
发表于： 2007-01-17 18:47 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

附加说明一下,大家有什么更好的思路,请予回贴赐教!谢谢大家
gototop
 
水樹雨下
头像
初生襁褓狮
  • 帖子:242
  • 注册: 2007-01-15
  • 来自:
发表于： 2007-01-17 18:51 | 短消息 资料
字号： 小 中 大 16楼

还是不觉得自己是在误导……
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2007-01-17 18:59 | 短消息 资料
字号： 小 中 大 17楼

怕是又要被锁了。。。。
gototop
 
水樹雨下
头像
初生襁褓狮
  • 帖子:242
  • 注册: 2007-01-15
  • 来自:
发表于： 2007-01-17 19:00 | 短消息 资料
字号： 小 中 大 18楼

引用:
【spiritfire的贴子】怕是又要被锁了。。。。
………………

该删
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2007-01-17 19:05 | 短消息 资料
字号： 小 中 大 19楼

引用:
【水樹雨下的贴子】
该删
………………

LZ还真是执着！
gototop
 
水樹雨下
头像
初生襁褓狮
  • 帖子:242
  • 注册: 2007-01-15
  • 来自:
发表于： 2007-01-17 19:09 | 短消息 资料
字号： 小 中 大 20楼

引用:
【spiritfire的贴子】
LZ还真是执着！
………………

看看置顶M版的那个帖子，6搂
gototop
 
<<上一主题|下一主题>>
12345678   2  /  8  页   跳转页
页面顶部
Powered by Discuz!NT