这次又中了个不能直接删除掉的毒啊!叫 Rootkit.Ads.i

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛这次又中了个不能直接删除掉的毒啊!叫 Rootkit.Ads.i

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123 4

2 / 4 页

跳转页

这次又中了个不能直接删除掉的毒啊!叫 Rootkit.Ads.i

温柔勾魂使拙长孩提狮帖子:176 注册: 2005-12-15 来自:	发表于： 2006-10-26 10:40 \| 短消息资料字号：小中大 11楼 unlocker下载这个管用，谢谢
温柔勾魂使拙长孩提狮帖子:176 注册: 2005-12-15 来自:

电脑不高手初生襁褓狮帖子:31 注册: 2006-09-03 来自:	发表于： 2006-10-26 12:02 \| 短消息资料字号：小中大 12楼郁闷啊我也是中的这个啊，怎么杀都杀不了，删除文件也没用，更麻烦的是还不知道这文件做什么用的，，，哭泣
电脑不高手初生襁褓狮帖子:31 注册: 2006-09-03 来自:

YCKID 初生襁褓狮帖子:1 注册: 2006-10-26 来自:	发表于： 2006-10-26 12:08 \| 短消息资料字号：小中大 13楼我也是查到了,做不掉.肯请瑞星快点解决. 病毒Rootkit.Ads.i 隐藏在c/windows/system32/drivers文件夹内，指向一个***.sys 文件，文件描述为 disk driver。手工删除提示文件正在被另一个程序使用不能删除。试着在安全模式下杀毒也一样删不掉。
YCKID 初生襁褓狮帖子:1 注册: 2006-10-26 来自:

flywithyou 初生襁褓狮帖子:121 注册: 2006-07-04 来自:	发表于： 2006-10-26 12:41 \| 短消息资料字号：小中大 14楼试试这个软件吧： RootKit 专杀工具 http://www.pcav.cn/Soft/zsgj/qtzsgj/200610/284.html
flywithyou 初生襁褓狮帖子:121 注册: 2006-07-04 来自:

啊飞啊飞初生襁褓狮帖子:5 注册: 2006-10-25 来自:	发表于： 2006-10-26 13:13 \| 短消息资料字号：小中大 15楼荒原野狼兄的办法太好了，我已经成功删除了去下载一个unlocker软件，很小，安装后，选中文件点右键，选择unlocker，再选解锁，解锁成功后，就可以删除你所要删除的文件了。
啊飞啊飞初生襁褓狮帖子:5 注册: 2006-10-25 来自:

渔人码头初生襁褓狮帖子:10 注册: 2006-10-25 来自:	发表于： 2006-10-26 14:41 \| 短消息资料字号：小中大 16楼用unlocker软件或许能删除*.sys文件（我发现所有中Rootkit.Ads.i病毒的.sys文件名都不一样，我的指向nctppot35.sys）。但问题是*.sys文件本身是不是系统文件，删除是否为影响系统运行.
渔人码头初生襁褓狮帖子:10 注册: 2006-10-25 来自:

卡卡技术团队

帖子:8368
注册: 2006-01-09
来自:

发表于： 2006-10-26 14:58 | 短消息资料

字号：小中大 17楼

引用:

【渔人码头的贴子】用unlocker软件或许能删除***.sys文件（我发现所有中Rootkit.Ads.i病毒的.sys文件名都不一样，我的指向nctppot35.sys）。但问题是***.sys文件本身是不是系统文件，删除是否为影响系统运行.
………………

Rootkit.Ads.i的确是驱动级的病毒，而且是内核级驱动。sys文件伪装得很好，其创建时间和修改时间被修改得和你本机的系统文件一模一样，其签名，咋看下也是微软的，但是骗不过SREng和autoruns等工具的微软认证。
此驱动用一个线程挂在system进程中，所以一般删除方法没有办法去除。用unlocker即可解锁后删除。当然也可以用process explorer和autoruns结合，等等。不过对新手而言，用unlocker还是比较方便的。

玻璃钢耗子强壮不惑狮帖子:1147 注册: 2004-11-24 来自:	发表于： 2006-10-26 15:19 \| 短消息资料字号：小中大 18楼偶用冰仞把它干掉了。
玻璃钢耗子强壮不惑狮帖子:1147 注册: 2004-11-24 来自:

酷酷的鱼儿初生襁褓狮帖子:2 注册: 2006-10-26 来自:	发表于： 2006-10-26 15:58 \| 短消息资料字号：小中大 19楼我的今天也中了郁闷
酷酷的鱼儿初生襁褓狮帖子:2 注册: 2006-10-26 来自:

酷酷的鱼儿初生襁褓狮帖子:2 注册: 2006-10-26 来自:	发表于： 2006-10-26 16:10 \| 短消息资料字号：小中大 20楼哈哈你们真厉害我给解决了谢谢
酷酷的鱼儿初生襁褓狮帖子:2 注册: 2006-10-26 来自:

<<上一主题|下一主题>>

123 4

2 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这次又中了个不能直接删除掉的毒啊!叫 Rootkit.Ads.i

这次又中了个不能直接删除掉的毒啊!叫 Rootkit.Ads.i

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛这次又中了个不能直接删除掉的毒啊!叫 Rootkit.Ads.i