瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 经移动存贮介质传播的病毒patty.exe的查杀

1234   2  /  4  页   跳转

经移动存贮介质传播的病毒patty.exe的查杀

好玩,虽然冰刃无法删除,但是PE还是可以的,就是对大多数人来说不方便罢了。蛮好玩的
gototop
 

经常遇到冰刃删不掉的情况,还有重起并监视,有的时候也不管用,还是XDELBOX的抑制再生来得快
gototop
 

现在卡卡真的不如以前了....不是掉贴就是掉线....现在居然发一个贴变成两个贴..我汗....
gototop
 

学习了.....
gototop
 

晕死,看来现在那些制毒者都针对"移动介质"了````
gototop
 

引用:
【baohe的贴子】
此毒的查杀难点在C:\WINDOWS\system32\twain.dll
这个DLL用IceSword强制删除也删不掉。
但用改名后的 XDELBOX可以将其删除。
………………



遇到过几次IceSword强制删除也删除不了的情况,很是郁闷!
会不会以后会出现XDELBOX也删除不了的呢??

请问猫叔,这些文件删除不了是怎么回事呢?我一直认为IceSword已经很厉害了~!
gototop
 

引用:
【baohe的贴子】
此毒的查杀难点在C:\WINDOWS\system32\twain.dll
这个DLL用IceSword强制删除也删不掉。
但用改名后的 XDELBOX可以将其删除。
………………

冰刃有时候就是不行,改名字的方法在这里好用。
但是要改的好找才行。呵呵,不过一般不会出现改了找不到的情况。
gototop
 

学习了
gototop
 

看了下日志,花眼。。。。
gototop
 

引用:
【tankk的贴子】


遇到过几次IceSword强制删除也删除不了的情况,很是郁闷!
会不会以后会出现XDELBOX也删除不了的呢??

请问猫叔,这些文件删除不了是怎么回事呢?我一直认为IceSword已经很厉害了~!
………………

一个是系统视窗下,一个是DOS下,不可相比的。
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT