瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这绝对是我见过最牛B的一个病毒。

123   2  /  3  页   跳转页

这绝对是我见过最牛B的一个病毒。

收藏
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 13:56 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

【回复“两个铁球”的帖子】您真是幽默，介绍一下，这东西可以怎么个用法，通过猫叔的提点，我已经结束了进程，但每次开机或者注销它又自动启动了，我如果用冰刃杀它应该怎么做，并注意那些事项，请各位大侠指点一二。
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 14:41 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

顶
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-04-12 14:55 | 短消息 资料
字号： 小 中 大 13楼

去看看置顶的  天月来了 写的那个贴  里面有介绍各个软件的用法
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-12 14:56 | 短消息 资料
字号： 小 中 大 14楼

这里去看看去：

http://forum.ikaka.com/topic.asp?topicClose=1&board=210&artid=8370526

去禁止那个windows.ext
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

谢谢，我去看。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-12 15:09 | 短消息 资料
字号： 小 中 大 16楼

如果最后能禁止了，建议你试试

去看看C:\WINDOWS\Explorer.EXE文件，不知道它是否还是原系统文件。

还有这毒可能感染其他盘文件，所以在杀毒软件能彻底清除感染前，不一定能彻底解决问题。
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

不敢禁止啊，前面几个人都说一搞就桌面没了，我怕重装啊，还是等瑞星能直接杀了再说吧，安全第一，能用就行，我认了5555
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-12 16:16 | 短消息 资料
字号： 小 中 大 18楼

去禁止那个windows.ext

怎么会导致没桌面了？？？？

你怎么了？？？

那你试试：

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
c:\windows\windows.ext
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 16:21 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

实验了，这些都没办法识别该文件路径。它是EXT后缀的，我在组策略添加了该文件后缀，手动都还是在WINDOWS里面找不到它。根本找不到它。
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

如果你也想实验，网上有种子文件，不过先建议把EXT后缀的文件名字禁运行，然后再实验，此毒相当危险，我还是做了防护都中招了。不过我不是故意下的，是被浩方这个软件安装的时候主动添加的恶意代码。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT