shualai.exe病毒及手工查杀流程

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 shualai.exe病毒及手工查杀流程

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

6 / 7 页

跳转页

horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:	发表于： 2007-04-18 19:43 \| 短消息资料字号：小中大 51楼今天看的第一张帖子就是这个病毒.....比较郁闷..... http://forum.ikaka.com/topic.asp?board=28&artid=8300070
horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:

另壶冲拙长孩提狮帖子:152 注册: 2005-09-30 来自:	发表于： 2007-04-18 20:39 \| 短消息资料字号：小中大 52楼 To baohe: 如果下次把autorun.exe IFEO劫持了呢？ :) 希望提供更多的方法。。
另壶冲拙长孩提狮帖子:152 注册: 2005-09-30 来自:

大版主

发表于： 2007-04-18 21:25 | 只看楼主 短消息资料

字号：小中大 53楼

引用:

【另壶冲的贴子】To baohe:
如果下次把autorun.exe IFEO劫持了呢？ :)
希望提供更多的方法。。
………………

IFEO劫持这种小把戏没什么。
你随便改个名字（如：改成auto.exe，改成123.exe也行），就能运行了。

孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:	发表于： 2007-04-19 11:00 \| 短消息资料字号：小中大 54楼的确用IFEO根本米什么用也不能成为主流实在是小把戏不用改名,只要改扩展名一样可以运行..(COM\BAT) 现在主流应该是覆盖文件类型的病毒了,呵呵比较简单,不用想捆绑那样费劲,见效也不错,呵呵~
孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:

不懂拒绝初生襁褓狮帖子:6 注册: 2007-04-17 来自:	发表于： 2007-04-19 22:37 \| 短消息资料字号：小中大 56楼 IFEO是怎么喔? 小学没毕业,还望不稚下教
不懂拒绝初生襁褓狮帖子:6 注册: 2007-04-17 来自:

yjfg 初生襁褓狮帖子:7 注册: 2007-03-22 来自:	发表于： 2007-04-19 22:42 \| 短消息资料字号：小中大 57楼昨天也遇到这个shualai了，不过当时处理的不够干净。可惜早没见到这个贴子！
yjfg 初生襁褓狮帖子:7 注册: 2007-03-22 来自:

小小小Ok 初生襁褓狮帖子:5 注册: 2006-08-11 来自:	发表于： 2007-04-20 08:37 \| 短消息资料字号：小中大 58楼 msccrt.dll 是什么
小小小Ok 初生襁褓狮帖子:5 注册: 2006-08-11 来自:

我也是个受害人初生襁褓狮帖子:16 注册: 2006-11-26 来自:	发表于： 2007-04-20 09:04 \| 短消息资料字号：小中大 59楼我的电脑也中招了，一直搞不定，有空来学习！
我也是个受害人初生襁褓狮帖子:16 注册: 2006-11-26 来自:

锋芒艾服狮

发表于： 2007-04-20 18:00 | 短消息资料

字号：小中大 60楼

引用:

【孤独更可靠的贴子】的确

用IFEO根本米什么用

也不能成为主流

实在是小把戏

不用改名,只要改扩展名一样可以运行..(COM\BAT)

现在主流应该是覆盖文件类型的病毒了,呵呵

比较简单,不用想捆绑那样费劲,见效也不错,呵呵~

………………

没记错的话,bat是批处理.
对于这类病毒,也能用这方法?...

6 / 7 页

跳转页