123456   1  /  6  页   跳转页

Trojan.Agent.zcz杀毒方法及注意事项

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.Agent.zcz杀毒方法及注意事项

在几个论坛都看到有人说此毒难缠。看了一下。果然有些特点。

1、Trojan.Agent.zcz为双进程，互相守护。为此，手工杀毒的第一步应该用IceSword禁止进程创建。

【注】IceSword下载地址：http://mail2.ustc.edu.cn/~jfpan/download/IceSword120_cn.zip

附件附件:

下载次数:665
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:01:02
描述:
预览信息:EXIF信息



最后编辑2007-12-22 00:07:39
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

2、接下来，结束两个病毒进程（黄色高亮显示的那两个）。

附件附件:

下载次数:658
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:01:42
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

3、用IceSword强制删除系统分区及其它分区根目录下的autorun.inf和pagefile.pif。

附件附件:

下载次数:636
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:02:29
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

4、最后，用IceSword强制删除系统分区中的病毒主体文件（黄色高亮显示的那两个）。

附件附件:

下载次数:635
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:03:11
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

5、此毒还感染系统分区以外的其它分区内的.exe。
目前，瑞星的处理方法是直接删除被此毒感染的.exe（黄色高亮显示），而不是“清除”其中的病毒代码。不知下次瑞星升级能否解决这个问题。不然，染毒用户损失太大。
为证明不是我的瑞星设置不当，特意用“熊猫烧香”感染了一下系统，发现瑞星可以清除“熊猫烧香”感染的.exe（绿色高亮显示）。

附件附件:

下载次数:631
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:05:05
描述:
预览信息:EXIF信息
gototop
 
随风奔跑66
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-12-08
  • 来自:
发表于： 2006-12-08 18:26 | 短消息 资料
字号： 小 中 大 6楼

hao
gototop
 
逍遥浪子45
头像
自信弱冠狮
  • 帖子:329
  • 注册: 2006-09-25
  • 来自:
发表于： 2006-12-08 18:29 | 短消息 资料
字号： 小 中 大 7楼

谢谢baohe 斑竹及时更新!~我转去我博客啦!~
gototop
 
FCOME
头像
快乐黄口狮
  • 帖子:207
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-08 18:34 | 短消息 资料
字号： 小 中 大 8楼

学习~~
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2006-12-08 18:36 | 短消息 资料
字号： 小 中 大 9楼

这种玩意  现在  有生成器  呵呵
gototop
 
高歌猛进
头像
初生襁褓狮
  • 帖子:2377
  • 注册: 2006-10-09
  • 来自:
发表于： 2006-12-08 19:10 | 短消息 资料
字号： 小 中 大 10楼

学习
gototop
 
<<上一主题|下一主题>>
123456   1  /  6  页   跳转页
页面顶部
Powered by Discuz!NT