瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现新病毒 4CD4F692.exe 病毒分析 目前没有任何软件可以查杀

123   2  /  3  页   跳转页

发现新病毒 4CD4F692.exe 病毒分析 目前没有任何软件可以查杀

收藏
guyueseng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-04-04
  • 来自:
发表于： 2007-04-04 23:37 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

试过了你说的方法，还有你不知道的方法。
我还用exescope、UltraEdit改了应用程序的字符串都没用。那么好杀早就解决了。

有病毒样本，你可以自己试试么

附件附件:

下载次数:209
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-4 23:37:55
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-04 23:42 | 短消息 资料
字号： 小 中 大 12楼

安全模式下试了吗？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-04 23:47 | 短消息 资料
字号： 小 中 大 13楼

继续关注！！！
gototop
 
guyueseng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-04-04
  • 来自:
发表于： 2007-04-04 23:56 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

什么模式都试了
我准备开始禁止所有的服务了。一条条查
对了这个病毒还 禁止加载新的服务。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-04 23:59 | 短消息 资料
字号： 小 中 大 15楼

冰刃这些也都被它禁了吧？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-05 00:02 | 短消息 资料
字号： 小 中 大 16楼

autorunsc呢？难道也被禁了？
gototop
 
guyueseng
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-04-04
  • 来自:
发表于： 2007-04-05 00:03 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

你真聪明
太有才了。全禁了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-05 00:07 | 短消息 资料
字号： 小 中 大 18楼

想办法找出一部分病毒文件，尽量多的找。
然后关机，想法找个DOS启动，在DOS下找出那些文件删除。然后进系统的安全模式，绝对可以恢复部分的。不会还那么绝的。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-05 00:11 | 短消息 资料
字号： 小 中 大 19楼

这些主流的看进程的工具都被禁了，真的厉害。


可它自己呢？

就将冰刃改为病毒部分文件同名呢？

不知行不行？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-05 00:12 | 短消息 资料
字号： 小 中 大 20楼

【回复“guyueseng”的帖子】
已经搞掂：http://forum.ikaka.com/topic.asp?board=28&artid=8293263
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT