【求助】恢复被感染的setup.exe

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】恢复被感染的setup.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

初生襁褓狮

发表于： 2007-01-29 00:12 | 只看楼主 短消息资料

字号：小中大 11楼

引用:

【再开血轮眼的贴子】没有办法．．被修改的软件目前没有一个办法可以恢复了．．
只能从新找了．．我也被感染了．．所有的程序报废．．．．
我估计有的人比我更惨．．价值千元万元的软件被修改了．．真要做下来哭．........
………………

毛了，gho也不安全了，以后所以软件都做成iso或img镜像～～
如果连iso镜像都感染了，自己写文件备份工具。自己定义文件结构，数据格式，自己定义后缀名，就把要备份的文件当成数据流，不就是打开关闭读写文件么？全写到一个文件里面去～～～

老衲法号星星初生襁褓狮帖子:227 注册: 2007-01-04 来自:	发表于： 2007-01-29 00:15 \| 短消息资料字号：小中大 12楼備份貌似也沒有作用,畢竟也會被破壞掉啊
老衲法号星星初生襁褓狮帖子:227 注册: 2007-01-04 来自:

zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:	发表于： 2007-01-29 00:17 \| 短消息资料字号：小中大 13楼不至于其实有2种办法一是可以脱壳二是可以把病毒释放出来后马上用魏的最新民间专杀(晚了就死了) 也可以恢复但有风险我试过
zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:

john0o0 初生襁褓狮帖子:10 注册: 2007-01-28 来自:	发表于： 2007-01-29 00:33 \| 只看楼主短消息资料字号：小中大 14楼专业软件本身安装文件就加了壳啊～～～一旦被改了过后按版主说的自校验通不过还要继续脱安装文件本身的壳。不仅仅要把病毒剥离出来，还要破解安装文件，每次都要这样做的话代价太大了～～人在江湖走，那有不湿鞋。这个年头，用电脑就没有不中毒的～～狮子还有打盹时候呢，更何况我们这些个病毒菜菜。高手能否推荐一下，怎样备份才能最大可能的保障安全呢？（刻盘就免了，毕竟不如在硬盘上直接找方便）
john0o0 初生襁褓狮帖子:10 注册: 2007-01-28 来自:

zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:	发表于： 2007-01-29 00:37 \| 短消息资料字号：小中大 15楼剥离病毒不代表要把那个软件全都脱壳啦
zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:

初生襁褓狮

发表于： 2007-01-29 00:41 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【zhangmaj的贴子】剥离病毒不代表要把那个软件全都脱壳啦
………………

请指点～～
谢谢先

zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:	发表于： 2007-01-29 00:48 \| 短消息资料字号：小中大 17楼对于威金来说病毒是后加上去只要在相同位置下建立相同名称文件然后属性为只读之后释放病毒这是病毒就是奔着那个位置去的而原来那个位置现在已经有个了它无法替代这样就没事情了原来最早的威金专杀就是用的这个免疫原理效果还行出了变种就挂了但我们建的那个文件不能删除删除就回到旧社会呵呵我刚才没看清楚帖子不好意思他已经杀过毒了那程序本身已经损坏基本没什么希望了
zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:

wjia 禁止访问帖子:532 注册: 2007-01-28 来自:	发表于： 2007-01-29 00:57 \| 短消息资料字号：小中大 18楼该用户帖子内容已被屏蔽
wjia 禁止访问帖子:532 注册: 2007-01-28 来自:

zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:	发表于： 2007-01-29 01:07 \| 短消息资料字号：小中大 19楼我是指在病毒相同位置创建相同名称的只读属性的文件然后释放病毒因为是只读病毒本体无法占据应有位置所以没事情原来的威金免疫就用的这原理现在你已经杀过了那估计程序本体已经坏了没什么希望了呵呵刚才没看清楚贴不好意思
zhangmaj 初生襁褓狮帖子:143 注册: 2007-01-26 来自:

初生襁褓狮

发表于： 2007-01-29 01:25 | 只看楼主 短消息资料

字号：小中大 20楼

引用:

【zhangmaj的贴子】我是指在病毒相同位置创建相同名称的只读属性的文件然后释放病毒因为是只读病毒本体无法占据应有位置所以没事情原来的威金免疫就用的这原理现在你已经杀过了那估计程序本体已经坏了没什么希望了呵呵刚才没看清楚贴不好意思
………………

没关系，重在讨论。有讨论才有发现。
我没有明白，文件只读不只读都是忽悠小孩子的，病毒想写这个文件也就几行代码的事情。
难道你指的是通过释放病毒，查看它感染PE的偏移及数据，然后记录下来通过这个把已感染文件恢复吗？

2 / 3 页

跳转页