瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 随机8位数字和字母组合的恶性U盘病毒的分析(关闭杀软以及杀毒字样窗口)

12345678   6  /  8  页   跳转页

随机8位数字和字母组合的恶性U盘病毒的分析(关闭杀软以及杀毒字样窗口)

收藏
loveperday
头像
初生襁褓狮
  • 帖子:824
  • 注册: 2007-05-11
  • 来自:
发表于： 2007-05-27 00:52 | 短消息 资料
字号： 小 中 大 51楼

辛苦了。。
gototop
 
bluebaby3250
头像
初生襁褓狮
  • 帖子:25
  • 注册: 2007-05-27
  • 来自:
发表于： 2007-05-27 03:47 | 短消息 资料
字号： 小 中 大 52楼

看不懂
有没有专杀
gototop
 
zhongzhi
头像
快乐黄口狮
  • 帖子:167
  • 注册: 2006-08-06
  • 来自:
发表于： 2007-05-27 09:52 | 短消息 资料
字号： 小 中 大 53楼

比熊猫还厉害，我的妈呀，可要注意了。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-27 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 54楼

引用:
【bluebaby3250的贴子】看不懂
有没有专杀
………………

没有
gototop
 
我是花火
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-05-27
  • 来自:
发表于： 2007-05-27 22:36 | 短消息 资料
字号： 小 中 大 55楼

【回复“newcenturymoon”的帖子】
lz我完全按你说的做了
现在杀毒软件可以运转，隐藏文件也可以看见了
但是现在C.D盘能正常打开
E.F盘只能用资源管理器打开
请问这是怎么回事啊？？
我很菜，请赐教，谢谢！！
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-27 22:40 | 只看楼主 短消息 资料
字号： 小 中 大 56楼

什么意思 看看存不存在autorun.inf
gototop
 
hzfa
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-05-27
  • 来自:
发表于： 2007-05-27 23:33 | 短消息 资料
字号： 小 中 大 57楼

我已经按你的完全做了.
清除后,再重装一次系统,起初还好好的
但再过一会又复发了,怎么办好啊?
它会不会感染其它exe或其它文件啊?头疼........
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-27 23:44 | 只看楼主 短消息 资料
字号： 小 中 大 58楼

注意 其他分区下的autorun.inf和8位随机数的exe一定要删 而且必须用winrar删 不能双击打开 也不能右键打开
gototop
 
夏日冰风
头像
初生襁褓狮
  • 帖子:270
  • 注册: 2007-05-16
  • 来自:
发表于： 2007-05-27 23:49 | 短消息 资料
字号： 小 中 大 59楼

这病毒够狠 杀毒就像玩智力游戏
gototop
 
ai00ling
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-08-06
  • 来自:
发表于： 2007-05-28 09:50 | 短消息 资料
字号： 小 中 大 60楼

【回复“newcenturymoon”的帖子】

3.恢复被映像劫持的软件
这里我们使用autoruns这个软件 http://www.skycn.com/soft/17567.html
由于这个软件也被映像劫持了 所以我们随便把他改个名字
打开这个软件后 找到Image hijack (映像劫持）
autoruns这个软件能安装的上去吗？？？？
gototop
 
<<上一主题|下一主题>>
12345678   6  /  8  页   跳转页
页面顶部
Powered by Discuz!NT