瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新1980病毒样本,高手分析一下给个“解毒”方法。

12   1  /  2  页   跳转

新1980病毒样本,高手分析一下给个“解毒”方法。

新1980病毒样本,高手分析一下给个“解毒”方法。

中毒后症状:
1、系统时间自动变为1980年11月15日,修改完重启又出现
2、杀毒软件、其它安全软件无法打开
3、安全模式进不去,一进就出现蓝屏
4、在所有盘符下都有autorun.inf和fctatie.exe两个文件
5、进程中有rketbuy.exe和trmggyg.exe两个进程,无法删除,删除后会自动出现
6、启动项有rketbuy.exe和trmggyg.exe无法删除
7、工具-文件夹选项-查看-显示所有文件和文件夹无法修改,autorun.inf和fctatie.exe两个文件看不见,借助其它软件才能看到
8、C:windows\system32\下有fctatie.exe、rketbuy.exe、trmggyg.exe无法删除
9、注册表还能进去
  文件夹选项无法修改,看不到病毒文件,我用winrar对病毒文件进行了压缩,压缩密码为123,包括上述三个文件(autorun.inf,rketbuy.exe和trmggyg.exe),请各位高手给个“解毒”方法,谢谢。高手留下E-MAIL。
最后编辑2007-07-09 15:30:24.873000000
分享到:
gototop
 



清除AV终结者.U盘病毒

【凝逸实验室】-[凝逸反毒]
QQ:503165656
主页:http://hi.baidu.com/503165656
下载:http://groups.google.com/group/503165656/web/nyfd.zip
方法:  1.点【黑洞】
      2.强行关机后,重开机在点次【黑洞】
      3.在用杀软扫除病毒

【黑洞】>>.锁定时间.显示文件
gototop
 

503165656@qq.com 发到这
gototop
 

已经发到你邮箱了。
gototop
 

rketbuy.exe和trmggyg.exe
试下用iceSword禁止进线程创建(弄好后改回来哦),然后结束这两进程,再删除注册表中的启动项及文件。。。
gototop
 

4楼的方法是不错,不过我前面说过,安全类软件在病毒的魔爪之下根本就打不开,包括icesword和sreng等。
gototop
 

改后缀名也打不开吗
gototop
 

送个给我:wddpwsls@21cn.com
gototop
 

威金变种????
gototop
 

可惜的是fctatie.exe找不到了,只能给各位提供autorun.inf,rketbuy.exe和trmggyg.exe三个文件,找到了一定补上
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT