瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SRENG日志、XDELBOX与难缠病毒的处置【XDELBOX已经更新到1.6】

12345678»   1  /  18  页   跳转页

SRENG日志、XDELBOX与难缠病毒的处置【XDELBOX已经更新到1.6】

收藏
本主题由 版主 天月来了 于 2008-7-12 9:05:26 执行 关闭主题/取消 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-17 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

SRENG日志、XDELBOX与难缠病毒的处置【XDELBOX已经更新到1.6】

SRENG与XDELBOX是一对比较好的手工杀毒搭档。求助者将SRENG日志贴到论坛上后，我的回复一般是：

用XDELBOX删除下列文件（图1）；用SRENG删除下列注册表内容（略）。

得到这种回复，如果没有SRENG日志不能显示的病毒文件，求助者一般可以将病毒处理干净。
如果有SRENG日志不能显示的病毒文件，可能处理起来复杂些。具体的例子见：http://forum.ikaka.com/topic.asp?board=28&artid=8380038。
附件是XDELBOX。下载后，解压即可使用。




[用户系统信息]Opera/9.22 (Windows NT 5.1; U; zh-cn)

附件附件:

下载次数:3181
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-17 16:57:14
描述:

最后编辑2008-04-22 13:45:55
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-17 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

这样回复了一段时间，发现具体操作中，求助者依然有种种问题。

今天特意为此写了这个帖子，给几个图，简述利用SRENG与XDELBOX手工杀群居病毒的基本操作。以方便新手操作。

1、求助者得到如图1显示的回复后，选中所有待删除文件（如图1）。然后，按ctrl_c，那些待删除文件名就全部拷贝到“剪贴板”上了。

图1

附件附件:

下载次数:6511
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-17 16:57:45
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-17 16:58 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

2、运行XDELBOX，右击待删除文件列表窗口。点击“从剪贴板导入”（图2）。

图2

附件附件:

下载次数:6090
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-17 16:58:28
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-17 16:58 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

3、上述操作完成后，待删除文件即可导入XDELBOX的“待删除文件列表”。然后，勾选“抑制再生”、“备份文件”（图3）。至此，病毒的死期已到。

图3

附件附件:

下载次数:6036
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-17 16:58:54
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-17 16:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

4、右击待删除文件列表窗口。点击“立即重启执行删除”（图4）。这时，系统会重启到DOS下，将待删除文件列表中的病毒文件一一删除。删除完成后，系统会自动重启到WINDOWS。

5、重启到WINDOWS后，用SRENG等工具，根据回帖内容，删除那些病毒加载项即可。

【提醒】XDELBOX也是.exe文件。如果没有恰当保护，遇到感染.exe文件的病毒，XDELBOX一样会被感染。后果吗，要么是运行XDELBOX就激活病毒；要么是用杀软清理后导致XDELBOX不能使用。这两种情况都见过。请使用者平时注意保护好这个工具。

图4

附件附件:

下载次数:6026
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-17 16:59:29
描述:
预览信息:EXIF信息
gototop
 
上若水
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-10-13
  • 来自:
发表于： 2007-10-17 17:01 | 短消息 资料
字号： 小 中 大 6楼

学习
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-10-17 17:16 | 短消息 资料
字号： 小 中 大 7楼

呵呵

很不错呢

对一些顽固的守护类驱动程序也很有效

唯一的缺点就是麻烦了点~~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-10-17 17:20 | 短消息 资料
字号： 小 中 大 8楼

还有个缺点是，必须系统盘是C盘的才行。

喜欢将系统盘放在其他盘的，就不能用了。
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-17 17:26 | 短消息 资料
字号： 小 中 大 9楼

LS两位高人,不到关键时候真的不出来ING~~~
我也来学习下,顶猫叔`~!!
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-17 17:33 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【天月来了的贴子】还有个缺点是，必须系统盘是C盘的才行。

喜欢将系统盘放在其他盘的，就不能用了。


………………

这是超越常规的代价。
但愿下一版XDELBOX支持非C系统分区
gototop
 
<<上一主题|下一主题>>
12345678»   1  /  18  页   跳转页
页面顶部
Powered by Discuz!NT