工程师开发一个瑞星修复的小工具吧
当RIS的自保被干掉的时候,往往病毒还会直接用0字节的文件或者病毒本体来替换主程序,往往修复程序也会被替换无法修复。
就算没有替换,在病毒运行的环境中运行瑞星的修复程序也是很显眼的。你们是不是可以开发一个快速修复工具呢?
让修复工具自动替换损坏的文件然后重新挂钩函数,启动监控?
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)