shualai.exe病毒及手工查杀流程

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 shualai.exe病毒及手工查杀流程

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 7 页

跳转页

叱咤花甲狮

发表于： 2007-04-17 11:14 | 短消息资料

字号：小中大 11楼

引用:

【baohe的贴子】
中此毒后，系统分区以外的.exe全被感染。
………………

哦,我说我怎么一直没碰到麻烦呢.
我把它做到光盘镜像中了,一般使用是从那里面调用,呼呼

饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:	发表于： 2007-04-17 11:23 \| 短消息资料字号：小中大 12楼猫叔,把AUTORUNS改成.COM的话应该不会被感染了吧.我是说在中毒前就改成.COM的后缀. 还有一点,有病毒能在IFEO里面动手脚把AUTORUNS弄掉吗?IS可以被弄掉,但AUTORUNS还没见过.
饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:

大版主

发表于： 2007-04-17 11:26 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【饭后点心的贴子】猫叔,把AUTORUNS改成.COM的话应该不会被感染了吧.我是说在中毒前就改成.COM的后缀.
还有一点,有病毒能在IFEO里面动手脚把AUTORUNS弄掉吗?IS可以被弄掉,但AUTORUNS还没见过.
………………

1、改文件名后缀，未必能抗住所有感染型病毒。遇到那种不挑食的病毒（http://forum.ikaka.com/topic.asp?board=28&artid=8298790）————改过后缀的程序也一样死。
2、IFEO这种把戏没什么了不起。只要程序文件没被病毒感染，改名，即可运行。

孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:	发表于： 2007-04-17 11:30 \| 短消息资料字号：小中大 14楼的确,直接用覆盖,呵呵 IFEO的确不是万能.
孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:

饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:	发表于： 2007-04-17 11:32 \| 短消息资料字号：小中大 15楼还好现在感染型病毒去系统区的还不多.以后就把工具都扔系统区了......万一被感染就再说了.到时候总会有办法的. IFEO我还要研究研究的.现在对这东西知道得太少了......
饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:

大版主

发表于： 2007-04-17 11:38 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【孤独更可靠的贴子】

IFEO的确不是万能.

………………

病毒，搞IFEO那套把戏——的确较傻。

孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:	发表于： 2007-04-17 11:46 \| 短消息资料字号：小中大 17楼 IFEO在某中程度上还存在那么点点的作用... 以后滥用(过度)的话..病毒可能会com\bat的格式出现. 呵呵
孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:

饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:	发表于： 2007-04-17 11:49 \| 短消息资料字号：小中大 18楼通吃的病毒,猫叔还有样本吗?回家看看去~~难得看到胃口那么好的,正好饿了.下班回家加个菜~~~
饭后点心初生襁褓狮帖子:380 注册: 2006-11-14 来自:

春天的小水竹自信弱冠狮帖子:431 注册: 2007-03-23 来自:	发表于： 2007-04-17 11:59 \| 短消息资料字号：小中大 19楼看来也要学习一下怎么保护自己杀毒软件的方法了,事态炎凉,病毒为什么那么多啊,而且越来越恶劣.
春天的小水竹自信弱冠狮帖子:431 注册: 2007-03-23 来自:

2 / 7 页

跳转页