特殊病毒需要特殊的杀毒方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛特殊病毒需要特殊的杀毒方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

5 / 11 页

跳转页

社区嘉宾

发表于： 2007-06-28 21:54 | 短消息资料

字号：小中大 41楼

引用:

【小职员online的贴子】楼主的快速按reset太虐待电脑。我觉得应该用IEFO把上述所列的.exe给劫持掉，才是比较好的解决方法

你似乎忽略了这句
………………

你试了么病毒自己试试在这光说不练就是吹牛试试你的想法贴图上来给大家看

大版主

发表于： 2007-06-28 21:55 | 只看楼主 短消息资料

字号：小中大 42楼

引用:

【小职员online的贴子】提问：你有没有把svtime.dll删掉？删除掉重启还会有？
………………

如果能删除svtime.dll，我还费这劲干吗？

社区嘉宾

发表于： 2007-06-28 21:56 | 短消息资料

字号：小中大 43楼

引用:

【baohe的贴子】我更想看看newcenturymoon 的“改名法”能否奏效。因为我没动手试过。
………………

C:\windows\system32\SvTime.dll这个重命名就可以其他的不用猫叔试试我试过很轻松的就干掉了

大版主

发表于： 2007-06-28 21:58 | 只看楼主 短消息资料

字号：小中大 44楼

引用:

【newcenturymoon的贴子】
C:\windows\system32\SvTime.dll这个重命名就可以其他的不用猫叔试试我试过很轻松的就干掉了
………………

得！
估计下一版，病毒作者该在文件防改名上下功夫了。

小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:	发表于： 2007-06-28 22:02 \| 短消息资料字号：小中大 45楼呵呵，我早说了，我是公司网管，我的同事每天给我找麻烦，我一直用这招对付的。做个注册表文件，发给他们，效果不错。但一些机器反复出现这些.exe文件，所以我揪出了一些服务。嘎嘎我的方法么其实很简单碰到IEFO劫持，把regedit.exe改成regedit.scr，打开，到那个著名的IEFO下，病毒么就喜欢劫持到它的文件亚，那文件名就告诉你了。的么我debugger个C;\去你妈的。exe就没事情了。同理可以对付所有exe,com,pif文件哦当然 .dll也是可以劫持的，但不是用debugger，呵呵。不过，现在好多病毒没想到，我也不说了，说出来又有新变种了，而且好像更严重。让有心人自己研究把。呵呵
小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:

小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:	发表于： 2007-06-28 22:05 \| 短消息资料字号：小中大 46楼 DOS下删？md个同名的呵呵，windows下不能删说明啥呢？自然有东西保护它老，要么植入进程，要么写入驱动服务。常见的就这两招啦
小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:

小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:	发表于： 2007-06-28 22:11 \| 短消息资料字号：小中大 48楼 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\29C53A13.exe] "debugger"="c:/1.com" 红色部分作成reg文件，导入。紫色部分爱劫那个文件写那个，别写windows关键进程就好了
小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:

四处奔波3388 初生襁褓狮帖子:70 注册: 2007-06-28 来自:	发表于： 2007-06-28 22:11 \| 短消息资料字号：小中大 49楼我的电脑也是这样的病毒,可上面的东西看不懂,有载图就好了, 能按步骤来杀!
四处奔波3388 初生襁褓狮帖子:70 注册: 2007-06-28 来自:

小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:	发表于： 2007-06-28 22:12 \| 短消息资料字号：小中大 50楼 1。com也可以写一首诗歌吧
小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:

5 / 11 页

跳转页