瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【警告】关于“禽兽还有点怜悯之心。。。”病毒，高手来看看

1234   3  /  4  页   跳转页

【警告】关于“禽兽还有点怜悯之心。。。”病毒，高手来看看

收藏
素就像天上的浮云
头像
快乐黄口狮
  • 帖子:206
  • 注册: 2007-02-13
  • 来自:
发表于： 2007-09-28 18:11 | 短消息 资料
字号： 小 中 大 21楼

干嘛不用PE，简单安全
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-09-28 18:14 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

引用:
【素就像天上的浮云的贴子】干嘛不用PE，简单安全
………………

比较菜，不懂这个

冰刃改名为1.com可以运行

删除病毒的主体
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-09-28 18:20 | 短消息 资料
字号： 小 中 大 23楼

ＷＩＮＰＥ？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-09-28 18:50 | 短消息 资料
字号： 小 中 大 24楼

样本 发我一个 newcenturymoon1986@yahoo.com.cn  加密123
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2007-09-28 19:14 | 短消息 资料
字号： 小 中 大 25楼

niu.exe貌似之前就有过,感染EXE文件

样本可以发份给我吗?enao@people.com.cn 麻烦你了
gototop
 
没有梦想的男人
头像
锋芒艾服狮
  • 帖子:1680
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-09-28 19:46 | 短消息 资料
字号： 小 中 大 26楼

我也试了下,arswp可以清完这个病毒以及下载的木马(arswp没被禁用可以直接运行).被更改的注册表可以用瑞星注册表修复等工具来修复.平时开着最新版本的瑞星这个病毒是运行不了的.
arswp下载地址:http://www.arswp.com/
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-04 13:56 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

引用:
【Enao2005的贴子】niu.exe貌似之前就有过,感染EXE文件

样本可以发份给我吗?enao@people.com.cn 麻烦你了
………………


发了
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2007-10-04 15:07 | 短消息 资料
字号： 小 中 大 28楼

sreng 有修复安全模式的功能...

无需导入注册表等..
gototop
 
电脑迷途菜鸟
头像
健康舞勺狮
  • 帖子:337
  • 注册: 2006-11-10
  • 来自:
发表于： 2007-10-04 15:49 | 短消息 资料
字号： 小 中 大 29楼

向版主学习
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-04 16:01 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

阳光出了分析了
问题解决
中招的朋友可以参考
http://hi.baidu.com/newcenturysun/blog/item/19c2bf64d3fc41f3f7365482.html
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT