瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

1   1  /  1  页   跳转

求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

开始是局域网内工作机中毒,病毒文件名为c:\windows\linkinfo.dll  文件大小52KB,重装之后,发现服务器上所有执行文件又中了,用UE打开执行文件一看把中毒文件和原版文件对比,发现所有文件头4个字节都被修改了~~~~


用瑞星很早以前发布的马吉斯专杀没用,根本就杀不了linkinfo.dll,但是会把
这个cdralw.sys文件杀掉去


用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.84 Safari/535.11 SE 2.X MetaSr 1.0
分享到:
gototop
 

回复:求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

工作机系统全部重做了,但是服务器全部exe都被感染了~~~~~有没有办法修复哦~~ 好多好多东西哦~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT