瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"
威航 - 2012-12-24 21:58:00
开始是局域网内工作机中毒，病毒文件名为c:\windows\linkinfo.dll  文件大小52KB，重装之后，发现服务器上所有执行文件又中了，用UE打开执行文件一看把中毒文件和原版文件对比，发现所有文件头4个字节都被修改了~~~~


用瑞星很早以前发布的马吉斯专杀没用，根本就杀不了linkinfo.dll,但是会把这个cdralw.sys文件杀掉去


用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.84 Safari/535.11 SE 2.X MetaSr 1.0
networkedition - 2012-12-25 9:13:00
试试瑞星v16：http://www.rising.com.cn/2012/v16/
威航 - 2012-12-25 11:36:00
工作机系统全部重做了，但是服务器全部exe都被感染了~~~~~有没有办法修复哦~~:kaka4: 好多好多东西哦~~:kaka4:
networkedition - 2012-12-25 13:06:00
装个v16试试啊，:kaka6:
1
查看完整版本: 求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"
© 2000 - 2024 Rising Corp. Ltd.