郁闷呀，实在是没有办法了……………… - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛郁闷呀，实在是没有办法了………………

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

郁闷呀，实在是没有办法了………………

actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	发表于： 2006-10-22 23:47 \| 只看楼主短消息资料字号：小中大 1楼郁闷呀，实在是没有办法了……………… 系统变得很慢；不能显示隐藏文件，通过修改注册表，能显示一般文件但是不能显示系统隐藏文件；AppInit_DLLs项自动加载kernel32.sys，不能删除注册表中的这个键值，安全模式也不能，会自动恢复；找不到可疑进程和服务，通过进程查看工具，发现不停调用rar.exe（winrar的主执行程序）。由于机子在办公室的，所以现在不能给出日志来。 2006-11-12 13:45:45
actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	分享到：

actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	发表于： 2006-10-25 21:19 \| 只看楼主短消息资料字号：小中大 2楼顶一下
actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:

McCoY 初生襁褓狮帖子:3 注册: 2006-10-27 来自:	发表于： 2006-10-27 23:10 \| 短消息资料字号：小中大 3楼兄弟！我和你中一样的病毒！而且我还不断被重起！今天终于暂时解决了问题，我用winternal的启动盘在system32目录下找到了万恶的kernel32.dll，删除后终于可以正常启动了，但是只要一重起又会染上，后来我写了句 del/f/q c:\windows\system32\kernel32.sys 进 autoexec.bat，就可以暂时解决这个问题，但是病毒还是存在于机子中，我看不到隐藏文件，这个病毒太恶心了，一但弹出taskmgr他就停止运作，关掉他就吃硬盘。希望对你有启示，期待瑞星能更新病毒库解决这个问题！还有，这个是通过U盘传播的！运行后自动把autorun.inf和Recycle都隐藏了，这个比以前的u盘病毒牛多了，我实在很佩服这个作者！
McCoY 初生襁褓狮帖子:3 注册: 2006-10-27 来自:

applean 初生襁褓狮帖子:201 注册: 2006-09-25 来自:	发表于： 2006-10-27 23:11 \| 短消息资料字号：小中大 4楼你妈瑞星!大爷我是来闹事的!江民!江民!千秋万载!一统中国!
applean 初生襁褓狮帖子:201 注册: 2006-09-25 来自:

actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	发表于： 2006-10-29 01:38 \| 只看楼主短消息资料字号：小中大 5楼谢谢你的回复，对我的有很大的启示作用。我就是奇怪，怎么看不到这个病毒，原来是这样。
actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:

actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	发表于： 2006-10-29 11:33 \| 只看楼主短消息资料字号：小中大 6楼有没有谁知道病毒文件名呀？
actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:

actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	发表于： 2006-10-29 22:06 \| 只看楼主短消息资料字号：小中大 7楼 ding
actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:

actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:	发表于： 2006-11-12 13:54 \| 只看楼主短消息资料字号：小中大 8楼 ding
actebis 初生襁褓狮帖子:7 注册: 2006-10-22 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT