【原创】关于lfrmewrk.exe,hbcmd.dll的处理(测试成功)

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】关于lfrmewrk.exe,hbcmd.dll的处理(测试成功)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 6 页

跳转页

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-04-15 16:15 \| 短消息资料字号：小中大 11楼哇！！真的吗？学了哦。再去看看去！！！！！
天月来了版主帖子:76904 注册: 2007-02-06 来自:

社区嘉宾

发表于： 2007-04-15 16:29 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【zexee的贴子】楼主啊，杀毒怎么能想当然呢，，，没见过病毒就能想出杀他的办法？

这个病毒非常诡异，删文件没有任何提示失败，但就是删不掉。

有一个usb8028.sys的驱动保护着，还没有人给出可行的杀毒方案。

病毒样本发你邮箱了。
………………

我帖子里也说了并不是最终解决方案亚因为没有样本测试
而且刚才拿到了一个样本可是运行不起来不知道为什么

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-04-15 16:35 \| 短消息资料字号：小中大 13楼这破玩意真的有usb8028 切！！！！！！！！！！！！！！！！！啥玩意！！！！！！！！！！中了的，又烦死了。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-04-15 16:39 \| 只看楼主短消息资料字号：小中大 14楼貌似还有个MSRundll.exe
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-04-15 16:44 \| 短消息资料字号：小中大 15楼哎呀！！！放出的东西太多了啊！！！这些个毒啊！！！！！！！！！！！我学，我记。呵呵！！！！！！！！吃不消了。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星	发表于： 2007-04-15 17:14 \| 短消息资料字号：小中大 16楼吃不消,给我们吐出来点.让我们也学学.....哈哈.. 把你的经验也拿点出来吧......啊哈哈哈...!!
火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-04-15 17:50 \| 只看楼主短消息资料字号：小中大 18楼清除方案已经修改
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-04-15 18:00 \| 短消息资料字号：小中大 19楼这还只是处理这个自身，并不能处理，不同的机被它折腾出来的，不同的其他的异常东西。唉！！好绕嘴！！！呵呵！！！！！
天月来了版主帖子:76904 注册: 2007-02-06 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-04-15 18:50 \| 只看楼主短消息资料字号：小中大 20楼已经根据小聪清除原先版本病毒的经验更改请中此病毒的朋友试一下
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

2 / 6 页

跳转页