回复: 在中招的机子上无法安装''''''''''''''''''''''''''''''''''''
原帖由
CPU_ringO 于 2009-7-3 23:53:00 发表
原帖由 过客2007 于 2009-7-3 23:47:00 发表
有,在安装的时候执行安装前病毒检查操作
中毒了,必然安装程序都无法启动的。
到安全模式下扫个SREng日志,使用个工具杀毒,然后才能装。
病毒检查没用,因为病毒先下手了。
情况不同的。
1、如果说病毒采用的是IFEO注册表劫持,那是劫持不了瑞星安装程序的。
因为瑞星的安装程序是带版本的比如:RAV21.45.44.exe
病毒不可能创建瑞星未来版本的所有注册表劫持项。
2、如果说病毒是使用变态级别的操作关闭所有的程序(比如磁碟机),那就是楼上所说的情况。不过,这种情况可以使用专杀工具解决。
3、病毒如果说不会结束、关闭瑞星的安装程序,那瑞星安装程序就可以使用:
(1)特征码扫描——只要安装程序是最新版的,一般都会杀掉一部分甚至是全部的病毒(因为木马群下载的病毒都不一定是最新的,甚至主要的还是很老病毒。比如有很多木马群下载使用的驱动,都是瑞星能查杀的。这个我在测试的时候都经历过的)。
(2) 广谱特征扫描
(3)启发式扫描——能扫描出一些可疑、未知的木马,能将干扰再降低一点。
还有就是比如这里的建议:
http://bbs.ikaka.com/showtopic-8639692.aspx,清除IFEO注册表劫持项,这样能解决不少情况下的问题,因为IFEO曾经是木马最喜爱的操作之一,虽然有点“过时”了,但是还是很有效,很有危胁的一项操作,觉得瑞星在安装时,不应该坐视不管,应该在安装的时候就将威胁、干扰降到更低。
虽然瑞星的安装程序加强,可能不能帮上很大的忙,但至少努力了,比不作为要好很多。
病毒、木马一直是变态的,不过有话说是:明知山有虎,偏向虎山行。既然是反病毒软件,就应该反到底