瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 那个练习手工清除病毒技术的样本的破解方法

1   1  /  1  页   跳转

[求助] 那个练习手工清除病毒技术的样本的破解方法

那个练习手工清除病毒技术的样本的破解方法

我先解压缩发现文件设为隐藏格式,且解压缩后自动运行。我切断了网络,接下来用瑞星杀毒发现explorer.exe文件感染病毒,检查了启动项,发现有那个文件.exe的启动项,我删除了它,瑞星监控显示在                        C:\WINDOWS\SYSTEM32又有个和那文件名一样的东西显示添加注册表。我拒绝了它,然后结束了svchost进程,因为我发现有5个,除那个维持系统的外全部结束,接着在进程中发现一个ip(后面的忘记了).exe,我结束并删除它,说系统文件被替换(这里不知道为什么)。然后我把那C:\WINDOWS\SYSTEM32那个文件给改成了.txt格式,注销。后来把它删除了。我这样删除有漏洞吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
分享到:
gototop
 

回复:那个练习手工清除病毒技术的样本的破解方法

给各位添麻烦了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT