瑞星卡卡安全论坛

其实，瑞星最新病毒库已经可以杀此毒。不知为何还有人因中此毒而求助。

我说的病毒样本来自下面这个帖子

http://bbs.ikaka.com/showtopic-8697830.aspx


用IceSword的手杀流程如下：




1、禁止进程创建：




2、在“端口”界面找到访问网络的那个svchost.exe进程。记下其PID。




3、在“进程”列表中根据刚才记下的PID找到病毒模块插入的svchost进程，核实一下（内有病毒模块）。用IceSword结束此进程。




4、删除病毒添加的服务：



5、删除病毒文件。



6、取消“禁止进程创建。

附件: 1.rar (2010-3-22 17:25:10, 808 B)
该附件被下载次数 523

用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.2.15 Version/10.10

学习了~！ 就如熊脑烧香和vista系统的uac一样， 双击熊猫烧香，UAC弹出确认运行么，非确认运行也没辙。 谢谢lz的方法 呵呵。

为什么我一打开IceSword就蓝屏？
:kaka2:
版主求解 谢谢..

支持原创，附件收下，谢了。

冰刃启动时会临时安装驱动，如果驱动跟别的软件或者病毒的驱动冲突，那就蓝屏了。

尝试用高版本的冰刃试试（如果安全软件有提示安装驱动行为，请放行）。

附件收下了，多谢指教