|
FCOME
快乐黄口狮
|
……………… |
|
xiaoyueIQ
强壮不惑狮
|
有没有解决的办法啊
|
|
|
|
|
火影忍者
横据古稀狮
|
扫SRE日志上来吧。。
|
|
|
|
|
xiaoyueIQ
强壮不惑狮
|
SRE是没有用的。
而且我这里没有那个软件。 也就是说用了不SRE |
|
|
|
|
eval
初生襁褓狮
|
【回复“xiaoyueIQ”的帖子】
能不能发个样本的压缩包给我啊，谢谢 lxh71105321@163.com |
|
|
|
|
FCOME
快乐黄口狮
|
没收到你的样本!
|
|
|
|
|
火影忍者
横据古稀狮
|
SRE没有，还是用不了。。。
用不了，可以改名运行。。。 没有就到 http://www.kztechs.com/sreng/download.html这下载吧。。 |
|
|
|
|
请叫我上帝
拙长孩提狮
|
WOW木马
看下面文章 你先看一看这个文章!也许会有用的! COPY.EXE病毒解决 将如下的内容复制 ，保存成一个文件 ，文件名 s.bat 。 （打开记事本，将如下的内容复制进去，然后选择 “文件”菜单-->另存为，保存类型 一定要选择“所有文件” ，文件名 输入 "s.bat" 【你最好直接拷贝，" 是半角的单引号 切记切记】 将这个文件保存到桌面即可 然后在桌面上双击 s.bat 这个文件，运行，重启你的电脑，问题即可解决 ;------------ 线下面的内容复制，别复制这一行 ---- @echo off c: cd \ attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del autorun.inf /F d: cd \ attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del autorun.inf /F e: cd \ attrib -s -h -r copy.exe del copy.exe /F attrib -s -h -r *.inf del autorun.inf /F @echo 修复完成。按任意键继续……记得手动重启计算机!! 这是一个WOW木马，最近好像中招的人多起来了，这个小木马除了和一般的小木马一样会建立自启动项、关联文件外，它还会修改很多其它关联信息，增加了病毒被激活的机率，也给清除带来了一点点麻烦。 在病毒文件没有删除之前所做的一些操作可能会调用激活病毒程序，所以在以下1和2步之间请尽量不要做多余的其它操作。顺利地删除病毒文件需要一点点技巧，在处理过程中慢慢体会吧…… 1. 结束病毒的进程%Windows%\smss.exe 2. 删除相关文件： C:\MSCONFIG.SYS %Windows%\1.com %Windows%\ExERoute.exe %Windows%\explorer.com %Windows%\finder.com %Windows%\smss.exe %Windows%\Debug\DebugProgram.exe %System%\command.pif %System%\dxdiag.com %System%\finder.com %System%\MSCONFIG.COM %System%\regedit.com %System%\rundll32.com %ProgramFiles%\Internet Explorer\iexplore.com %ProgramFiles%\Common Files\iexplore.pif 然后重新启动 |
|
|
|
| 12 | 1 / 2 页 | 跳转页 |
状态：
