如何才能将这个病毒彻底杀灭 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛如何才能将这个病毒彻底杀灭

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 5 页

跳转页

[求助] 如何才能将这个病毒彻底杀灭

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-24 07:48 \| 短消息资料字号：小中大 11楼回复：如何才能将这个病毒彻底杀灭 C:\WINDOWS\SYSTEM32\BECO748.DLL这个文件，你可能需要用瑞星主动防御监控一下那位置，看什么东西要创建那文件实在不行试试这个吧：下载Dr.Web CureIt 到桌面,免安装的，直接启动全盘扫描 ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe 或者 ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe
天月来了版主帖子:76904 注册: 2007-02-06 来自:

乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉	发表于： 2009-02-24 09:22 \| 只看楼主短消息资料字号：小中大 12楼回复: 如何才能将这个病毒彻底杀灭如何用瑞星主动防御监控 C:\WINDOWS\SYSTEM32\BECO748.DLL 这个文件的位置，请告防御监控方法。用大蜘蛛反病毒扫描程序全盘扫描，没有发现病毒。怎办? 山是一尊佛，佛是一座山.
乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-24 09:41 \| 短消息资料字号：小中大 13楼回复：如何才能将这个病毒彻底杀灭监控的设置，可以去杀毒软件区询问或查看相关贴
天月来了版主帖子:76904 注册: 2007-02-06 来自:

乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉	发表于： 2009-02-24 10:32 \| 只看楼主短消息资料字号：小中大 14楼回复: 如何才能将这个病毒彻底杀灭用大蜘蛛反病毒扫描程序全盘扫描，没有发现病毒。但是电脑每次起动,瑞星仍旧报告“删除染毒文件成功”.可见，“Trojan.DL.Win32.Zlob.crl ”没有被杀灭,仍在感染文件.还有好办法吗? 山是一尊佛，佛是一座山.
乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-24 10:38 \| 短消息资料字号：小中大 15楼回复：如何才能将这个病毒彻底杀灭我说了监控呀因为我并不知道什么东西在那不断创建那病毒文件所以没法判断要不你去安全模式下扫描个SRENG日志看看
天月来了版主帖子:76904 注册: 2007-02-06 来自:

aryda 强壮不惑狮帖子:667 注册: 2006-12-29 来自:	发表于： 2009-02-24 23:14 \| 短消息资料字号：小中大 16楼回复: 如何才能将这个病毒彻底杀灭前面没杀掉的话,病毒就比较麻烦了..可能的情况是病毒用一个正常文件做掩护,每次关机时再释放出病毒主体...这种情况瑞星没拿到样本是查不出那个打掩护的文件...解决方法只能按版主说的去找了..瑞星的设置比较麻烦..不过很明了..楼主要是愿意也可以到下面下微软的一个监视软件..不需要设置..不过是英文版的..结果很多需要点耐心..有结果的话最好能回来说一说...虽然几率不高..不过如果是系统文件误删了就不好了.. Process Monitor v2.03官方下载 http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx 在option中选中enable boot logging. 把C:\WINDOWS\SYSTEM32\BECO748.DLL 删后点1的图标..再点2的图标..查找BECO748.DLL..没结果重启后再查找1遍应该就有结果了..创建这个文件的文件就是病毒的真身了..有结果的话最好能回来说一说...虽然几率不高..不过如果是系统文件误删了就不好了.. find.jpg (12.48 K) 2009-2-24 23:14:12 本帖被评分 1 次本帖被评分 1 次
aryda 强壮不惑狮帖子:667 注册: 2006-12-29 来自:

乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉	发表于： 2009-02-25 07:05 \| 只看楼主短消息资料字号：小中大 17楼回复: 如何才能将这个病毒彻底杀灭我按版主的指点用瑞星主动防御监控了C:\WINDOWS\SYSTEM32\BECO748.DLL这个文件. 以下是监控日志附件: 文件名:防御日志.txt 下载次数:115 文件类型:text/plain 文件大小: 上传时间:2009-2-25 7:05:08 描述:txt 山是一尊佛，佛是一座山.
乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉

乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉	发表于： 2009-02-25 08:03 \| 只看楼主短消息资料字号：小中大 18楼回复 16F aryda 的帖子我下载了Process Monitor v2.02汉化版,请具体告知操作步骤.谢谢! 山是一尊佛，佛是一座山.
乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉

乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉	发表于： 2009-02-25 11:10 \| 只看楼主短消息资料字号：小中大 19楼回复 16F aryda 的帖子 Process Monitor 查找 BECO748.DLL 结果: 时间和日期: 2009-2-25 10:53:49 事件类: 注册表操作: 注册表-查询值结果: 成功路径: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls TID: 848 持续时间: 0.0000084 Type: REG_SZ 长度: 274 数据: kmon.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32 \Beco748.dll 时间和日期: 2009-2-25 10:53:46 事件类: 注册表操作: 注册表-查询值结果: 成功路径: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls TID: 848 持续时间: 0.0000078 Type: REG_SZ 长度: 274 数据: kmon.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32 \Beco748.dll 时间和日期: 2009-2-25 10:53:43 事件类: 注册表操作: 注册表-查询值结果: 成功路径: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls TID: 848 持续时间: 0.0000084 Type: REG_SZ 长度: 274 数据: kmon.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32 \Beco748.dll 时间和日期: 2009-2-25 10:53:40 事件类: 注册表操作: 注册表-查询值结果: 成功路径: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls TID: 848 持续时间: 0.0000112 Type: REG_SZ 长度: 274 数据: kmon.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32\Beco748.dll C:\WINDOWS\system32 \Beco748.dll 请问如何处理? 山是一尊佛，佛是一座山.
乐山大佛47 瑞星客户俱乐部会员帖子:655 注册: 2003-04-13 来自:武汉

ouyangyunkai 初生襁褓狮帖子:7 注册: 2009-02-25 来自:	发表于： 2009-02-25 11:14 \| 短消息资料字号：小中大 20楼回复: 如何才能将这个病毒彻底杀灭 1.下载最新的SRENG2
ouyangyunkai 初生襁褓狮帖子:7 注册: 2009-02-25 来自:

<<上一主题|下一主题>>

2 / 5 页

跳转页

页面顶部

Powered by Discuz!NT