瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 系统时间改为2004-09-18,启动中有3.pif(补充）

1234   3  /  4  页   跳转页

[求助] 系统时间改为2004-09-18,启动中有3.pif(补充）

收藏
半桶水2007
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-09-18
  • 来自:
发表于： 2008-09-28 23:23 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

刚才有一个人跟我说电脑中的是“下载器蠕虫变种IZ（Worm.Win32.DownLoader.iz）”
没有办法根治！
对中这种毒的同胞表示深切的同情！
对做这个毒的同志表示切齿的痛恨！
gototop
 
半桶水2007
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-09-18
  • 来自:
发表于： 2008-09-28 23:23 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

刚才有一个人跟我说电脑中的是“下载器蠕虫变种IZ（Worm.Win32.DownLoader.iz）”
没有办法根治！
对中这种毒的同胞表示深切的同情！
对做这个毒的同志表示切齿的痛恨！
gototop
 
Frank3160449
头像
自信弱冠狮
  • 帖子:429
  • 注册: 2008-05-25
  • 来自:唐山
发表于： 2008-09-29 07:15 | 短消息 资料
字号： 小 中 大 23楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

弱智。。。。白痴。。。（别打我，刺激刺激你）
我告诉你怎么回事。。。。首先我老师中过这个病毒，我已经成功解决，你不要管什么下载器，弱智。。。
首先参考http://bbs.ikaka.com/showtopic-8552569.aspx
里面有反劫持程序的下载页面，一个一个找，打开它下载运行程序，下载WINDOWS清理助手和瑞星2009，然后切断网络，安装它们，重新启动，再运行WINDOWS清理助手，全盘扫描（我中过，这如果我没猜错，你的系统文件应该已经被修改啦。。。（这个病毒有很强的壳），所以瑞星和清理助手全面扫描，接着参考刚才那个帖子的最后一个网址，那里有如何替换系统文件，替换系统文件后，再次执行全盘。应该就解除了。如果再次复生，可能是系统文件还有问题，都替换下，就OK了。
时间过得好快。。。。
gototop
 
半桶水2007
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2008-09-18
  • 来自:
发表于： 2008-09-29 07:25 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

切，我还以为你很强，不过也如此呀。你都没有试过它，你怎么知道这个毒的利害。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-29 08:48 | 短消息 资料
字号： 小 中 大 25楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

3.pif只有读取和运行的权限，需添加写入权限才能删除。
另外还有两个系统文件被替换（包括在dllcache目录中的也被替换了），需处理。
最后编辑byxxdrls 最后编辑于 2008-09-29 09:08:46
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-29 08:51 | 短消息 资料
字号： 小 中 大 26楼

回复 25F byxxdrls 的帖子

组策略限制？
gototop
 
Frank3160449
头像
自信弱冠狮
  • 帖子:429
  • 注册: 2008-05-25
  • 来自:唐山
发表于： 2008-09-29 08:59 | 短消息 资料
字号： 小 中 大 27楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

用X-DELBOX删除得了，弄个抑制再生，你系统文件肯定有问题，要不老再生？
时间过得好快。。。。
gototop
 
Frank3160449
头像
自信弱冠狮
  • 帖子:429
  • 注册: 2008-05-25
  • 来自:唐山
发表于： 2008-09-29 09:00 | 短消息 资料
字号： 小 中 大 28楼

回复：系统时间改为2004-09-18,启动中有3.pif(补充）

什么重复啊，就是病毒安装包没弄走（自运行），要不就是下载器没删除
时间过得好快。。。。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-29 09:25 | 短消息 资料
字号： 小 中 大 29楼

回复 26F aaccbbdd 的帖子

不是，NTFS权限。XD不能运行，超级巡警蓝屏，费尔被关闭。。。。。
最后编辑byxxdrls 最后编辑于 2008-09-29 09:43:50
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-29 09:28 | 短消息 资料
字号： 小 中 大 30楼

回复 29F byxxdrls 的帖子

费尔那东东行不
或金山的文件粉碎器

我是没条件
要不就玩玩试试
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT