瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 也谈tel.xls.exe的查杀——与“mopery”商榷

123   3  /  3  页   跳转页

也谈tel.xls.exe的查杀——与“mopery”商榷

收藏
lsoho
头像
初生襁褓狮
  • 帖子:117
  • 注册: 2006-11-22
  • 来自:
发表于： 2006-11-30 21:44 | 短消息 资料
字号： 小 中 大 21楼

学习ing，不过手工删病毒比杀软来的舒坦...
gototop
 
laopang
头像
社区嘉宾
  • 帖子:843
  • 注册: 2002-07-11
  • 来自:
发表于： 2006-11-30 22:17 | 短消息 资料
字号： 小 中 大 22楼

CISRT所做的一些分析：
1. CISRT2006083解决方案：http://www.cisrt.org/bbs/viewthread.php?tid=555

2. tel.xls.exe新变种恶毒指数超过Viking：http://www.cisrt.org/blog/read.php?178

3. Virus Duo，tel.xls.exe携带病毒继续传播：http://www.cisrt.org/blog/read.php?179
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-12-01 04:26 | 短消息 资料
字号： 小 中 大 23楼

清除后没检查..

汗...一会继续测次..希望瑞星能清除干净..
gototop
 
帅的被贼砍
头像
强壮不惑狮
  • 帖子:813
  • 注册: 2005-12-11
  • 来自:
发表于： 2006-12-01 05:21 | 短消息 资料
字号： 小 中 大 24楼

够狠.. 头回见到
gototop
 
高歌猛进
头像
初生襁褓狮
  • 帖子:2377
  • 注册: 2006-10-09
  • 来自:
发表于： 2006-12-01 07:53 | 短消息 资料
字号： 小 中 大 25楼

强!!!!!!!!!!!!!!!!!!!!
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2006-12-01 09:35 | 短消息 资料
字号： 小 中 大 26楼

获益良多！
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-12-01 10:41 | 短消息 资料
字号： 小 中 大 27楼

引用:
【baohe的贴子】汗！！！！！！！！！！！！！！！！！！

检查了一下ghost.exe的MD5，也变了！

至此，我觉得瑞星将此毒报为蠕虫是有道理的。

接下来，我找了一个干净的ghost.exe，在DOS下替换掉被感染的ghost.exe。然后，运行GHOST，用先前做的C盘备份恢复系统，完事。

恢复完系统，重启后，又用卡巴斯基扫了一下D盘，查出GhostExp.exe也此毒被感染。但卡巴斯基可以清除，GhostExp.exe依然可用。

因此，建议已经中招的朋友，不要指望通过手工将此毒杀净。

还是用杀软吧。卡巴斯基这样的杀软可以清除这个病毒，清除病后，被感染的.exe文件仍然可用。

当然，如果你也有系统的GHOST备份，用GHOST备份恢复系统更省事、省时。但要注意：运行GHOST.EXE前，务必用干净的GHOST.EXE替换掉被病毒感染的GHOST.EXE。否则，你就白忙活了！！




………………

大叔
是不是还有其它病毒母体没有解决啊
或许还有插入系统核心进程的DLL文件吧？
gototop
 
与时拒进
头像
强壮不惑狮
  • 帖子:968
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-12-01 14:06 | 短消息 资料
字号： 小 中 大 28楼

强
gototop
 
呖呖呖呖
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2006-08-27
  • 来自:齐鲁大地
发表于： 2006-12-01 17:28 | 短消息 资料
字号： 小 中 大 29楼

天！~现在的病毒发展速度远远高于我这菜鸟的学习速度咯！~
gototop
 
jmbt
头像
横据古稀狮
  • 帖子:8345
  • 注册: 2006-01-18
  • 来自:
瑞星金牌用户
发表于： 2006-12-02 10:35 | 短消息 资料
字号： 小 中 大 30楼

学习
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT