“磁碟机”病毒的作者看过来！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 “磁碟机”病毒的作者看过来！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 456

5 / 6 页

跳转页

从此不想中毒初生襁褓狮帖子:37 注册: 2008-01-16 来自:	发表于： 2008-01-21 01:58 \| 短消息资料字号：小中大 41楼这作者估计不睡觉的研究新方法的，为了他的尊严。中磁碟机多深都可以安装KV2008，江民的金钟罩确实牛，也是目前测试唯一在中毒情况下能安装并且使用的，其他的要么不能安装，要么安装后不能使用当初我是联网情况下，磁碟机还给我下载了不知道多少其他的木马和病毒，多到我已经杀不过来了，干脆直接把C格式化了，专心对付磁碟机. 等过了N久完全弄死磁碟机后，瑞星2008最新毒库杀到安全~~~~~~换江民KV2008最新毒库杀到安全~~~~~~换 AVG7.5最新毒库杀到安全~~~~~~换卡巴最新毒库杀到安全~~~~~~ 在上面4个都报安全的情况下，用了1天，但是发现系统还是有问题，当时转用另外一款比较冷门的开杀，结果还有被感染的exe. 看来这个作者已经把各大厂知名的杀毒软件研究的很仔细。我想对这作者说一句，您老慢慢研究吧。给中了的朋友说一句，在完全绞杀磁碟机的情况下，冷，热门的杀软混用才可以。
从此不想中毒初生襁褓狮帖子:37 注册: 2008-01-16 来自:

初生襁褓狮

帖子:37
注册: 2008-01-16
来自:

发表于： 2008-01-21 02:15 | 短消息资料

字号：小中大 42楼

引用:

【baohe的贴子】
如果你的系统还能安装WIN PE，可以从网上找个干净的WINPE，安装后，在WIN PE下删除那些病毒文件（毕竟这些病毒文件都是已知的）。
此后，再清理注册表。
大致处理步骤就是这些。
………………

手动基本清理不完了，

就算手动清理完了，也只是表面的，切身感受。

就我来说，所有盘所有的exe都被感染了，

多用几款杀软来杀，宁可误杀1千，也不放过1个。

我目前用了5款杀软，最后1个在前面4款杀过报安全的基础上还杀出了不少感染的exe.

昨天又扫了一遍，扫出TR/Xorer.E.2

今天又扫了一遍，也出了TR/Xorer.DD.1.B和TR/Xorer.DF.2

国产的全部提示安全，包括卡巴，我晕了。

明天继续扫。

ofeifeio 初生襁褓狮帖子:29 注册: 2007-07-27 来自:	发表于： 2008-01-21 08:44 \| 短消息资料字号：小中大 43楼再次感谢天月的热心另外希望版主看看从此不想中毒的帖子，我们目前的状况基本相同杀毒软件无法发现被感染的文件不同的是我不能搜索所有的exe文件Delete掉，并且很多文件还要马上用。。。额。。
ofeifeio 初生襁褓狮帖子:29 注册: 2007-07-27 来自:

版主

帖子:76904
注册: 2007-02-06
来自:

发表于： 2008-01-21 10:30 | 短消息资料

字号：小中大 44楼

引用:

【ofeifeio的贴子】再次感谢天月的热心

另外希望版主看看从此不想中毒的帖子，我们目前的状况基本相同杀毒软件无法发现被感染的文件

不同的是我不能搜索所有的exe文件Delete掉，并且很多文件还要马上用。。。额。。
………………

呵呵！！！

如果不是公用电脑，还是得虚心向猫版学学如何防护电脑哦。

否则每次中毒，可能都只能这样

了。

实际上卡卡这里曾经一阵子讨论如何教用户防护电脑，可惜发现没什么人关注这个“防”的重要性，还发现“防”对用户来说比较难学，因为这得懂点系统知识才学得容易。所以这里就再没人谈“防”了。

就只猫猫喜欢折腾病毒时顺带提提这个“防”的概念。

未来的电脑病毒会更强的。

所以用适当的“防”的手段来阻止任何不明程序在电脑里的自动运行才能配合杀毒软件真正的保护自己的电脑。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2008-01-21 10:48 | 只看楼主 短消息资料

字号：小中大 45楼

引用:

被感染文件的处理问题，只能靠杀软处理。不同的杀软，处理染毒文件的效果有所不同。有些杀软，不能清除其中的病毒代码；另外一些，可以清除被感染文件的病毒代码，但经杀软处理后的被感染文件已不能使用。当然还有一些杀软可以搞掂被感染文件，保证其经杀软处理后还能正常运行。
总之，被感染文件的处理效果，取决于你用什么杀软。
再放一次“马后炮”（已经放过N次了。听劝的人寥寥无几。）：对于病毒，防远远重于杀。定期的系统备份、用户数据备份...等工作是不能忽略的。备份最好做在光盘上。这样，相对安全些。

半窍不通5 拙长孩提狮帖子:90 注册: 2008-01-17 来自:	发表于： 2008-01-21 15:07 \| 短消息资料字号：小中大 46楼把太多告诉病毒作者
半窍不通5 拙长孩提狮帖子:90 注册: 2008-01-17 来自:

浪子000 拙长孩提狮帖子:78 注册: 2005-05-17 来自:	发表于： 2008-01-21 15:35 \| 短消息资料字号：小中大 47楼高
浪子000 拙长孩提狮帖子:78 注册: 2005-05-17 来自:

唯ぁ一初生襁褓狮帖子:29 注册: 2007-12-17 来自:	发表于： 2008-01-21 21:49 \| 短消息资料字号：小中大 48楼学习中不段学习中简直不懈学习中
唯ぁ一初生襁褓狮帖子:29 注册: 2007-12-17 来自:

xiaoshzi 快乐黄口狮帖子:203 注册: 2006-08-09 来自:	发表于： 2008-01-21 22:24 \| 短消息资料字号：小中大 49楼好久没看到这么热烈的讨论了，仔细学习了
xiaoshzi 快乐黄口狮帖子:203 注册: 2006-08-09 来自:

shi008 初生襁褓狮帖子:187 注册: 2004-12-28 来自:	发表于： 2008-01-22 10:43 \| 短消息资料字号：小中大 50楼呵呵，最近电脑中毒较多， N多TXT文件里都有： 115:http://baidu1633.com/admin/xx.exe 115:http://61.191.55.216/admin2/0.exe 115:http://61.191.55.216/admin2/1.exe 115:http://61.191.55.216/admin2/2.exe 115:http://61.191.55.216/admin2/3.exe 115:http://61.191.55.216/admin2/4.exe 115:http://61.191.55.216/admin2/5.exe 115:http://61.191.55.216/admin2/6.exe 115:http://61.191.55.216/admin2/7.exe 115:http://61.191.55.216/admin2/8.exe 115:http://61.191.55.216/admin2/9.exe 115:http://61.191.55.216/admin2/91.exe 115:http://61.191.55.216/admin2/92.exe 115:http://61.191.55.216/admin2/93.exe 115:http://61.191.55.216/admin2/94.exe 115:http://61.191.55.216/admin2/95.exe 115:http://61.191.55.216/admin2/96.exe 115:http://61.191.55.216/admin2/97.exe 115:http://61.191.55.216/admin2/98.exe 115:http://61.191.55.216/admin2/99.exe 等等
shi008 初生襁褓狮帖子:187 注册: 2004-12-28 来自:

<<上一主题|下一主题>>

1 2 3 456

5 / 6 页

跳转页