瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒“QQ截图未命名.jpg.scr”的手动查杀

1   1  /  1  页   跳转页

[原创] 病毒“QQ截图未命名.jpg.scr”的手动查杀

收藏
本主题由 大版主 baohe 于 2010-3-1 17:57:51 执行 设置高亮 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-03-01 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒“QQ截图未命名.jpg.scr”的手动查杀

其实，瑞星最新病毒库已经可以杀此毒。不知为何还有人因中此毒而求助。

我说的病毒样本来自下面这个帖子

http://bbs.ikaka.com/showtopic-8697830.aspx


用IceSword的手杀流程如下：




1、禁止进程创建：




2、在“端口”界面找到访问网络的那个svchost.exe进程。记下其PID。




3、在“进程”列表中根据刚才记下的PID找到病毒模块插入的svchost进程，核实一下（内有病毒模块）。用IceSword结束此进程。




4、删除病毒添加的服务：



5、删除病毒文件。



6、取消“禁止进程创建。




附件: 1.rar (2010-3-22 17:25:10, 808 B)
该附件被下载次数 477




用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10
最后编辑baohe 最后编辑于 2010-03-22 17:25:10
分享到：
gototop
 
德拉克拉
头像
健康舞勺狮
  • 帖子:248
  • 注册: 2006-12-05
  • 来自:
发表于： 2010-03-01 17:56 | 短消息 资料
字号： 小 中 大 2楼

回复：病毒“QQ截图未命名.jpg.scr”的手动查杀

学习了~！ 就如熊脑烧香和vista系统的uac一样， 双击熊猫烧香，UAC弹出确认运行么，非确认运行也没辙。 谢谢lz的方法 呵呵。
gototop
 
asidjiasd
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-03-23
  • 来自:
发表于： 2010-03-23 23:17 | 短消息 资料
字号： 小 中 大 3楼

回复：病毒“QQ截图未命名.jpg.scr”的手动查杀

为什么我一打开IceSword就蓝屏？

版主求解 谢谢..
gototop
 
无忧葵哥
头像
飘泊而立狮
  • 帖子:555
  • 注册: 2010-03-09
  • 来自:天地无忧
发表于： 2010-03-24 01:42 | 短消息 资料
字号： 小 中 大 4楼

回复: 病毒“QQ截图未命名.jpg.scr”的手动查杀

支持原创，附件收下，谢了。
gototop
 
无忧葵哥
头像
飘泊而立狮
  • 帖子:555
  • 注册: 2010-03-09
  • 来自:天地无忧
发表于： 2010-03-24 01:57 | 短消息 资料
字号： 小 中 大 5楼

回复：病毒“QQ截图未命名.jpg.scr”的手动查杀

冰刃启动时会临时安装驱动，如果驱动跟别的软件或者病毒的驱动冲突，那就蓝屏了。

尝试用高版本的冰刃试试（如果安全软件有提示安装驱动行为，请放行）。
gototop
 
深水幽灵
头像
快乐黄口狮
  • 帖子:229
  • 注册: 2008-07-01
  • 来自:
发表于： 2010-03-24 11:22 | 短消息 资料
字号： 小 中 大 6楼

回复：病毒“QQ截图未命名.jpg.scr”的手动查杀

附件收下了，多谢指教
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT