求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

本主题由大版主 zgr稳得起于 2012-12-24 22:40:20 执行移动主题操作

初生襁褓狮

帖子:2
注册: 2012-12-24
来自:

发表于： 2012-12-24 21:58 | 只看楼主 短消息资料

字号：小中大 1楼

求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

开始是局域网内工作机中毒，病毒文件名为c:\windows\linkinfo.dll 文件大小52KB，重装之后，发现服务器上所有执行文件又中了，用UE打开执行文件一看把中毒文件和原版文件对比，发现所有文件头4个字节都被修改了~~~~

用瑞星很早以前发布的马吉斯专杀没用，根本就杀不了linkinfo.dll,但是会把这个cdralw.sys文件杀掉去

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.84 Safari/535.11 SE 2.X MetaSr 1.0

分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-12-25 09:13 \| 短消息资料字号：小中大 2楼回复 1F 威航的帖子试试瑞星v16：http://www.rising.com.cn/2012/v16/
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

威航初生襁褓狮帖子:2 注册: 2012-12-24 来自:	发表于： 2012-12-25 11:36 \| 只看楼主短消息资料字号：小中大 3楼回复：求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯" 工作机系统全部重做了，但是服务器全部exe都被感染了~~~~~有没有办法修复哦~~ 好多好多东西哦~~
威航初生襁褓狮帖子:2 注册: 2012-12-24 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-12-25 13:06 \| 短消息资料字号：小中大 4楼回复 3F 威航的帖子装个v16试试啊，
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1 / 1 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

回复 1F 威航 的帖子

回复：求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

回复 3F 威航 的帖子

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

回复 1F 威航的帖子

回复：求救啊~硬盘执行文件全部被修改~中了一个很古老的病毒"马吉斯"

回复 3F 威航的帖子