瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这绝对是我见过最牛B的一个病毒。

123   3  /  3  页   跳转页

这绝对是我见过最牛B的一个病毒。

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-12 16:36 | 短消息 资料
字号： 小 中 大 21楼

如果你用Xdelbox这个工具去删除这文件，并且以抑制文件再生，还删除不了吗？？

Xdelbox这个工具是重启进DOS下删的。

你先在任务管理器里终止windows.ext进程，然后去删呢？

你用解压工具WinRAR依路径打开，找找c:\windows\windows.ext文件还在不在。
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 16:42 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

那样桌面就不在了，我看前面几个在猫叔帖子回的都是这么死的。我不去了。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-12 16:45 | 短消息 资料
字号： 小 中 大 23楼

你在他的哪贴里看到有回贴说桌面进不了的？？？？

你详细说来。

我怎没看到？？？

你怎么吓成这样？？？？？
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 16:58 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

怕死啊，我的电脑我一直爱着它，我不会让它死的555。
这个程序是在进入WINDOWS窗口的时候才启动，只有启动的时候才在端口日志显示它在工作。而且就算你找到原文件也只能在窗口系统下面，也就是窗口启动了进入桌面了它才自动启动，只有在桌面这里解决它。就是在“欢迎进入WIN..”四个大字的时候，这个是我自己观察出来的，因为WIN中了这个启动比平时慢了很多，注销也一样的情况。问题就出来了，DOS下是找不到它的，必须启动进入窗口桌面，就算桌面上你找到启动了的EXT后缀的它，那你必须在它运行状态的情况下杀它，因为你关闭运行就别想找到了。运行状态杀它就会把桌面一起抹掉，这应该是个自动捆绑。我没招了，高手你去吧，我祝你好运☆_★!!
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-12 17:26 | 短消息 资料
字号： 小 中 大 25楼

你去流行病毒区，看回得那贴
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 17:31 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

哦
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 18:21 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

谢谢天月来了，已经搞顶了，可以手动，在流行区有人给了办法了，真是高手一堆一堆的，随便遇个都是专家啊。
gototop
 
黑的不行了
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2007-01-05
  • 来自:
发表于： 2008-04-12 18:22 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

桌面有感染确实要删除，复制个无毒的就行了呵呵。前面那几个估计就是桌面删除了找不回来了呵呵。
gototop
 
luckyluo
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-21
  • 来自:
发表于： 2008-04-21 13:12 | 短消息 资料
字号： 小 中 大 29楼

引用:
【黑的不行了的贴子】谢谢天月来了，已经搞顶了，可以手动，在流行区有人给了办法了，真是高手一堆一堆的，随便遇个都是专家啊。
………………


麻烦说一下怎么手动解决的，我已经被折腾得不行了。谢谢！
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT