12345   2  /  5  页   跳转页

[求助] 关于不是有效WIN32文件

收藏
强烈求助
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-01-31 16:36 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：关于不是有效WIN32文件

下载到C:\Windows\SYSTEM32下运行  还是不行啊
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-31 16:37 | 短消息 资料
字号： 小 中 大 12楼

回复：关于不是有效WIN32文件

把EXE改成COM或BAT呢
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-01-31 16:40 | 短消息 资料
字号： 小 中 大 13楼

回复：关于不是有效WIN32文件

按我说的做，别绕了。
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-01-31 16:42 | 短消息 资料
字号： 小 中 大 14楼

回复：关于不是有效WIN32文件

您可以下载SREng

打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．把日志以log日志导出并作为附

件贴到论坛里．

第二楼见SREng操作方法



如果SREng因病毒的干扰不能运行或扫描日志，您可以将SREng.exe改名为我爱小狮子.bat,

我爱小狮子.com,我爱小狮子.scr.

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-31 16:51 | 短消息 资料
字号： 小 中 大 15楼

回复: 关于不是有效WIN32文件



引用:
原帖由 byxxdrls 于 2009-1-31 16:40:00 发表
按我说的做，别绕了。


即使照你的做了，日志上传成功了，接下来怎么办呢？
工具都运行不了怎么杀毒？
先前也说了，LZ如果会用PE，PE引导用绿色版大蜘蛛扫描
或安全模式下试。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-01-31 16:52 | 短消息 资料
字号： 小 中 大 16楼

回复：关于不是有效WIN32文件

工具还放在那个目录中，重新启动电脑，此工具就能运行－－应该是这样
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-31 16:56 | 短消息 资料
字号： 小 中 大 17楼

回复：关于不是有效WIN32文件

病毒如果创建了驱动服务并自动启动的话会 优先于程序——启动运行的。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-01-31 17:00 | 短消息 资料
字号： 小 中 大 18楼

回复：关于不是有效WIN32文件

这毒我运行过，它本身有些文件就是放在这个文件夹当中启动的。
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-31 17:01 | 短消息 资料
字号： 小 中 大 19楼

回复：关于不是有效WIN32文件

不清楚到底有什么动作，很多感染型的都会这样
LZ一个一个方法试吧。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-01-31 17:01 | 短消息 资料
字号： 小 中 大 20楼

回复：关于不是有效WIN32文件

另外他还需要IE的，所以可以用工具来替换IE，不过，这样做没必要。
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT