瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新1980病毒样本,高手分析一下给个“解毒”方法。

1   1  /  1  页   跳转

新1980病毒样本,高手分析一下给个“解毒”方法。

新1980病毒样本,高手分析一下给个“解毒”方法。

中毒后症状:
1、系统时间自动变为1980年11月15日,修改完重启又出现
2、杀毒软件、其它安全软件无法打开
3、安全模式进不去,一进就出现蓝屏
4、在所有盘符下都有autorun.inf和fctatie.exe两个文件
5、进程中有rketbuy.exe和trmggyg.exe两个进程,无法删除,删除后会自动出现
6、启动项有rketbuy.exe和trmggyg.exe无法删除
7、工具-文件夹选项-查看-显示所有文件和文件夹无法修改,autorun.inf和fctatie.exe两个文件看不见,借助其它软件才能看到
8、C:windows\system32\下有fctatie.exe、rketbuy.exe、trmggyg.exe无法删除
9、注册表还能进去
  文件夹选项无法修改,看不到病毒文件,我用winrar对病毒文件进行了压缩,压缩密码为123,包括上述三个文件(autorun.inf,rketbuy.exe和trmggyg.exe),请各位高手给个“解毒”方法,谢谢。高手留下E-MAIL。
最后编辑2007-07-09 15:30:24.873000000
分享到:
gototop
 

已经发到你邮箱了。
gototop
 

4楼的方法是不错,不过我前面说过,安全类软件在病毒的魔爪之下根本就打不开,包括icesword和sreng等。
gototop
 

可惜的是fctatie.exe找不到了,只能给各位提供autorun.inf,rketbuy.exe和trmggyg.exe三个文件,找到了一定补上
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT