瑞星卡卡安全论坛

中了Win32.Virut.GEN的比较麻烦，一般很难清除干净。
因为病毒运行后拦了几个API，然后只要你访问EXE文件，它就会去感染，然后感染得各个分区都是，普通网友仅仅是格下系统盘，其他分区上的不管，那么很可能会死灰复燃。
建议：
1、重装系统，然后立刻装瑞星，一定要干净的安装程序，最好是母盘里的，然后升级，接着杀毒。期间不要运行任何系统之外的程序。
2、如果有重要的EXE文件，比如毕业设计什么的，可以拷到其他机器上，用瑞星杀毒。
总之要清除干净，必须脱离带毒环境，将损失减少到最低了。
我的好多程序就被它给感染坏了，很郁闷啊。

希望版主能给出此病毒的技术信息（添加注册表项、释放病毒文件等），这样就可以提前预防了。

要是跑起来了就差不多已经完了，还是开着监控，这样安全

UP下

斑竹~啊，主要传播方式是什么啊？

丢个样本上来啊，重装未必是上策

就这也置顶？

对于EXE文件是捆绑还是破坏?
斑竹能否给个被传染的样本,EMAIL见签名,谢谢.

另外,同意6楼.

好像米说清楚哈

引用:

【hotboy的贴子】丢个样本上来啊，重装未必是上策 ………………

晕了，怎么一点分析的过程都没有呢．使我们没中毒的一头雾水

版主中暑了

大家好呀~~...  最近一直潜水来着  偶尔看你一下置顶帖子  认识偶滴py们呐  你们可好哟~~！！

  关注

一头雾水，同意5楼的，lz丢个样本上来好让大家分析呀。

版主喝多了

晕倒ing！

够无聊,,第一次见这样的置顶帖!

难道卡卡真的没人了？这也够资格置顶么？

引用一个帖子，可见该病毒的可恶，看来杀软还是有软肋的啊：


电脑坏了好几天，终于搞明白了是因为中了可恶的Win32.Virut.GEN。虽然刚装好了系统没什么大事儿，可是这病毒终究还是没法完全清楚，在网上找了一大圈，也一样是没有解决的法子。
      据说最近在网上出现了一一种virut的病毒，据说该病毒是近期出现的，少有的技术型病毒。virut是加密变形病毒，简单说就是每感染一个文件，病毒特征就会变一次，杀毒引擎想通过特征码查杀来修复被感染的文件，困难重重。因此，到目前为止，还没有发现哪个杀毒软件能够修复被virut感染的EXE，只能选择隔离。这样一来，中此病毒的系统，将会很惨，可能不得不备份文档后重装系统。毒霸研发部在拿到virut第一个样本的当晚加班处理了这个病毒的应急，当晚完成了针对virut病毒的免疫功能，以最大可能降低用户损失。
　　在此提醒我的朋友们都做好升级防范virut病毒，如果不幸中招，可根据受损程度处理。如果系统EXE破坏严重，可以采用备份进行还原，没有备份的情况下，覆盖安装可以最大程度减少损失。

有米有高手把这个东西测试下，见识见识啊

建议写下分析再置顶

重装系统????    那还要杀毒软件做什么!!!!!!!!!!!!!!!!!!!!!!!!!!!

就是一中毒就要重装~~那要杀毒干嘛，现在的毒越来越凶杀不了次次重装那搞开发的吃啥:default4: 早回家耕田算了，就是没别人放毒的厉害:default4:

也不知道是怎么中毒的，要是这样不知道怎么中毒又杀不了毒的~那上网也是=着毒来找你，也不可以清除:default12:

这个病毒真麻烦，重新安装系统以后也一样中毒，晚点我重新做一次系统然后光安装一个杀毒软件看看还继续感染不。
所有EXE文件被感染了，可能可以破坏还原，因为我一直开启了影子系统。

该死的 病毒