瑞星卡卡安全论坛

昨天下无2多点找到下“兔宝宝”样本的地址。一开始在影子下运行。狂读硬盘2分钟昨天自动重起。白下了。什么都看不到。为了想看此病毒个究竟，把影子关了。在运行此病毒。日哦。除狂读硬盘外，每隔1-2分钟就重起一次。冰刃和SRE无法打开，这2个软件我还是放在C盘WINDOWS下的。改了名也打不开。刚打开马上被病毒关了。因为短时间频繁重起无法使用系统还原。没等按到还原最后一步呢就重起了。因为此病毒破坏了安全模式进不去。但可以进个 目录什么服务（WINDOWS域什么来着的）那个安全模式。用SRE扫不出什么太多的异常。根本解决不了什么问题。后来系统文件也被破坏了。还没等进到桌面就提示
工程1  loverabbit~1 应用进程错误  现在只能重装系统了。
谁知道还有什么办法没？猫猫救我

【回复“勇闯猪罗纪”的帖子】
汗死！

没什么保护和预先防范措施，就玩儿这种替换文件的恶性病毒？

初生牛犊啊？

都这样了，怕是没什么招了。

有.GHO备份没？

我电脑里到没什么东西。只是不死心一定要重装。
对了，为什么我把系统盘放进去 然后重起-按空格键
怎么重装系统那个提示了？  后来什么都按了什么F8  F5

引用:

【勇闯猪罗纪的贴子】我电脑里到没什么东西。只是不死心一定要重装。 对了，为什么我把系统盘放进去 然后重起-按空格键 怎么重装系统那个提示了？  后来什么都按了什么F8  F5 ………………

如果运行那个变种前，设置了有效、干净的还原点，可以系统还原。试试。


不要因为”短时重启“就被唬住了。

可以将一个干净的IceSword放到系统文件夹中，改名，在cmd下通过带/c命令运行，禁止进程创建、删除病毒文件。
搞掂后，再弄系统还原。

恩 有干净的还原点 昨天搞了我好几个小时
现在是在网吧上的回家我在试试
对了在那个目录什么服务（WINDOWS域什么来着的）那个安全模式
下好象没有系统还原那个选项哦。
进普通模式的话 我怕都进不到桌面。

引用:

【勇闯猪罗纪的贴子】恩 有干净的还原点 昨天搞了我好几个小时 现在是在网吧上的回家我在试试 对了在那个目录什么服务（WINDOWS域什么来着的）那个安全模式 下好象没有系统还原那个选项哦。 进普通模式的话 我怕都进不到桌面。 ………………

看3楼回复。

就在普通WINDOWS模式下搞。

恩 好的 我晚上回家在与那 chusheng 战斗
谢谢猫猫了。
对了今天那个连接还能下吗？我昨天倒是向广东网警那个那个了 呵呵

斩妖降魔的宝剑————“屋里”不妨多挂上几把。

附件: 1558472007415164016.jpg

引用:

【baohe的贴子】【回复“勇闯猪罗纪”的帖子】 汗死！ 没什么保护和预先防范措施，就玩儿这种替换文件的恶性病毒？ 初生牛犊啊？ 都这样了，怕是没什么招了。 有.GHO备份没？ ………………

人家本来；本来就叫“勇闯猪罗纪”嘛！！！

当然勇闯了哦。

呵呵！！！！！！！！！

到处挂挂！！


听猫猫的！！！！！！！！！！！

引用:

【勇闯猪罗纪的贴子】 对了今天那个连接还能下吗？我昨天倒是向广东网警那个那个了 呵呵 ………………

依然能下载

附件: 1558472007415165149.jpg

看看。。月月来落我的井下我的石了。。哈哈