1   1  /  1  页   跳转

[求助] 病毒: Trojan.Win32.AvKiller.ew

病毒: Trojan.Win32.AvKiller.ew

我的照片中了这个病毒,瑞星一杀照片也没有了,哪位高手知道怎么才能恢复那些照片???

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:病毒: Trojan.Win32.AvKiller.ew

汗死
那和瑞星无关

附件处理下即可

那是文件夹图标病毒

文件是被病毒隐藏的

附件附件:

下载次数:151
文件类型:application/rar
文件大小:
上传时间:2008-10-24 19:29:11
描述:rar

附件附件:

下载次数:186
文件类型:application/zip
文件大小:
上传时间:2008-10-24 19:29:11
描述:zip

最后编辑aaccbbdd 最后编辑于 2008-10-24 19:29:11
gototop
 

回复: 病毒: Trojan.Win32.AvKiller.ew

把这个注册表导入就可以看到那些文件了~

附件附件:

文件名:2.rar
下载次数:168
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-24 19:39:27
描述:rar


____________収起兲眞的笑臉,學會長。

gototop
 

回复:病毒: Trojan.Win32.AvKiller.ew

没有用啊,我试过了,还是看不到!
gototop
 

回复: 病毒: Trojan.Win32.AvKiller.ew

附件的工具2

选中该项

并选择后两项:恢复被病毒恶意隐藏文件
强制去除文件夹目录系统隐藏属性
gototop
 

回复:病毒: Trojan.Win32.AvKiller.ew

还是没用啊!
这个病毒以前瑞星根本杀不了,是上周五我把样本传给他们的,本周五晚上给我回的,升级后可以杀毒了,但是照片也没了啊
gototop
 

回复:病毒: Trojan.Win32.AvKiller.ew

现在是这样的

你那毒是破坏性的感染型病毒

它一旦运行后,可能是先将你文件选项那里设置为隐藏文件扩展名

然后删除你所有.jpg图像文件

然后在原位置创建一个和原来的图像文件同名的但是名后还加个假.jpg的实际扩展名为.exe的假图像文件。

吸引你点击这样的假图像文件

例如你的原图像如果文件名是  123.jpg    那么病毒后来创建的模仿的假图像文件名为  123.jpg.exe

而文件夹选项那里已经被病毒改为不显示文件扩展名

所以中毒后是看不到那个假的文件的  .exe  扩展名的,你只看到文件名  123.jpg

这假的病毒可执行文件的图标用的就是.jpg图像的图标

很多人上过当,点击过它的。

所以你只有碰运气用磁盘恢复工具,看看能不能找回被病毒恶意删除的图像了

一般估计没希望了

这类破坏型的病毒一旦不断做杀毒软件的免杀

那么中毒用户是很痛苦的

所以还是建议平时要注意常备份呀
最后编辑天月来了 最后编辑于 2008-10-25 08:32:51
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:病毒: Trojan.Win32.AvKiller.ew

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT