123   1  /  3  页   跳转页

一个瑞星暂时查不到的病毒

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-08-02 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一个瑞星暂时查不到的病毒

处理起来不算复杂。只是瑞星暂时没收录它。

查杀流程：

1、结束下列进程（蓝色高亮显示）

[用户系统信息]Opera/9.10 (Windows NT 5.1; U; zh-cn)

附件附件:

下载次数:288
文件类型:image/pjpeg
文件大小:
上传时间:2007-8-2 15:19:25
描述:
预览信息:EXIF信息



最后编辑2008-02-28 17:48:25
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-08-02 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

2、删除下列文件

附件附件:

下载次数:232
文件类型:image/pjpeg
文件大小:
上传时间:2007-8-2 15:19:54
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-08-02 15:20 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

3、删除下列注册表项

附件附件:

下载次数:265
文件类型:image/pjpeg
文件大小:
上传时间:2007-8-2 15:20:31
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-08-02 15:21 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

4、编辑下列键值（改为0）或删除这个键值。

附件附件:

下载次数:261
文件类型:image/pjpeg
文件大小:
上传时间:2007-8-2 15:21:37
描述:
预览信息:EXIF信息
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2007-08-02 15:28 | 短消息 资料
字号： 小 中 大 5楼

请问3楼的,怎样知道病毒改了注册表那些地方,中毒后...

C:\SVC...那个病毒好像以前论坛也出现过类似的日志~

不过,超级支持猫叔!!!
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-08-02 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“有毒必问”的帖子】
3楼那个启动项用SRENG等扫日志工具可以发现
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-08-02 15:31 | 短消息 资料
字号： 小 中 大 7楼

收藏了，感谢版主提醒，关注下。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-08-02 15:33 | 短消息 资料
字号： 小 中 大 8楼

【回复“baohe”的帖子】貌似您3楼的图表示该病毒发作后，禁止访问注册表…………汗一个！
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2007-08-02 15:35 | 短消息 资料
字号： 小 中 大 9楼

你3楼贴的那张图，假如我发现病毒修改了，直接删除OK不？
gototop
 
sanjingshou
头像
强壮不惑狮
  • 帖子:1166
  • 注册: 2006-07-15
  • 来自:
发表于： 2007-08-02 15:35 | 短消息 资料
字号： 小 中 大 10楼

那就通过gpedit.msc来修改权限~~（如果没其他注册表编辑器的话）
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT