1   1  /  1  页   跳转页

[原创] 文件夹病毒

收藏
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-20 22:33 | 显示全部 短消息 资料
字号： 小 中 大 1楼

文件夹病毒

文件夹病毒是老病毒了，但还是有很多人中这种病毒。
  先解压样本，刚解压完就被瑞星秒杀了。
  关掉瑞星监控，再运行。病毒先改注册表

然后利用winrar.exe在一些文件夹下创建文件夹病毒。


打开瑞星监控出现反复查杀都杀不掉病毒，因为你杀了它又重建，而且病毒数目很多。
分享到：
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-20 22:34 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：文件夹病毒

用杀毒软件是无法彻底杀死病毒的。
最后编辑蜀道难 最后编辑于 2009-03-20 23:01:33
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-20 22:38 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：文件夹病毒

要杀去这种病毒首先要杀是它在注册表的项，再用瑞星进行全盘查杀。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 删除了值: "HTML"
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services 创建了子键: "ASTTools"
这是我用超级巡警检测到的病毒修改注册表的信息，这要杀掉这两个，估计病毒就无所作为。不过要小心病毒重建。
最后编辑蜀道难 最后编辑于 2009-03-20 22:56:59
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-20 23:16 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 文件夹病毒

上传样本

附件附件:

你的下载权限 1 低于此附件所需权限 10, 你无权查看此附件

gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-21 00:00 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：文件夹病毒

大家把文件夹病毒的样本尽量多的传上了来。我来杀杀看看。
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-21 07:43 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 文件夹病毒



引用:
原帖由 zoxmes 于 2009-3-21 0:11:00 发表
病毒一般不是用软件，而是工具，而工具比软件更广泛，主要还是预防比较好，呵呵

???没看明白。
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-21 10:31 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：文件夹病毒

哎.....本来前几个星期就打算发的，可是没时间发，没想到天月版主先我一步。
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2009-03-21 13:58 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：文件夹病毒

看到了。回7楼：我发贴是因为现在还有很多人中这种病毒，而且这种病毒杀毒软件无法彻底杀完，所以才贴出手动查杀文件夹病毒的方法。第一次发这种贴，叙述的不是很好。不好意思。希望你们能多指点指点我。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT