手工杀灭ohydy.exe的简单方法 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛手工杀灭ohydy.exe的简单方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

[原创] 手工杀灭ohydy.exe的简单方法

本主题由大版主 baohe 于 2010-8-24 11:55:09 执行主题置顶/取消操作

灵魂の低调自信弱冠狮帖子:540 注册: 2010-05-19 来自:	发表于： 2010-08-23 11:29 \| 短消息资料字号：小中大 11楼回复：手工杀灭ohydy.exe的简单方法学习下哈，自己动手谢谢我的博客：http://www.echodjb.com echodjb@gmail.com
灵魂の低调自信弱冠狮帖子:540 注册: 2010-05-19 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-08-24 17:41 \| 短消息资料字号：小中大 12楼回复：手工杀灭ohydy.exe的简单方法运行病毒，待病毒动作全部完成后，重启一下，检查一下病毒驱动是否正常加载，比如是否完成object hook。然后再重启使用“最后一次正确的配置”试试。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:	发表于： 2010-08-29 20:26 \| 短消息资料字号：小中大 13楼回复：手工杀灭ohydy.exe的简单方法又是将近一年多没来了，见过猫叔了！
spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:

最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	发表于： 2010-08-29 20:48 \| 短消息资料字号：小中大 14楼回复：手工杀灭ohydy.exe的简单方法主要是system进程下面的两个监视线程(驱动名)，只要暂停这两个线程就能轻松的恢复各种object hook，NTFS.SYS inline hook，FSD hook等，因为那两个线程是监视自己的hook是不是被恢复了好像在\Winlogon\Taskman还有个启动项
最硬的石头版主帖子:4140 注册: 2008-07-24 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT