123456   1  /  6  页   跳转

用XDelBox搞掂一群难缠病毒

用XDelBox搞掂一群难缠病毒


国庆节前后,这类群居类病毒流行,中招后颇难杀净。原因见附件中的SRENG日志。

[用户系统信息]Opera/9.22 (Windows NT 5.1; U; zh-cn)

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-8 15:29:33
描述:

最后编辑2008-02-28 17:26:35
分享到:
gototop
 

用XDelBox 1.5R杀灭这类病毒的操作流程:

1、用SRENG扫一份完整的系统日志(如上述)。这是用此工具杀毒的基本信息。(如果自己不能辨认其中的病毒文件和病毒添加的注册表内容,可以求助论坛上有经验的朋友帮忙辨认。)
2、运行XDelBox 1.5R。将日志中显示的病毒文件一一导入“待删除文件列表”(图1)。
需要注意的是:SRENG日志中显示的那些病毒DLL(如:C:\windows\system32\avwgcmn.dll等等)还有其同伙。这类DLL的同伙,SRENG日志中并不显示,中招者要根据病毒文件命名规律自己寻找、并将它们添加进“待删除文件列表”。
目前为止,寻找这类病毒DLL“同伙”的规律是:看SRENG日志中显示的病毒DLL文件名的前3个字母。如avwgcmn.dll的前3个字母是avw,其两个同伙的文件名也是以这三个字母开头(一个DLL、一个.EXE)。
3、将所有待删除文件导入“待删除文件列表”后,勾选“抑制再生”、“备份文件”(为误操作留条后路)。然后,右击“待删除文件列表”窗口,点击“立即重启执行删除”(图2)。
重启后,系统会自动进入DOS模式,删除“待删除文件列表”中的所有文件。删除完成后,系统重启。
4、系统重启后,即可着手删除病毒添加的注册表内容(图3-图6)。搞掂!
删除的全部病毒文件见图7。


图1

附件附件:

下载次数:395
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:30:02
描述:
预览信息:EXIF信息



gototop
 

图2

附件附件:

下载次数:393
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:30:45
描述:
预览信息:EXIF信息



gototop
 

图3

附件附件:

下载次数:388
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:31:04
描述:
预览信息:EXIF信息



gototop
 

图4

附件附件:

下载次数:405
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:31:35
描述:
预览信息:EXIF信息



gototop
 

图5

附件附件:

下载次数:401
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:32:00
描述:
预览信息:EXIF信息



gototop
 

图6

附件附件:

下载次数:343
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:32:21
描述:
预览信息:EXIF信息



gototop
 

图7

附件附件:

下载次数:387
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:32:42
描述:
预览信息:EXIF信息



gototop
 

为了抑制病毒文件再生而生成的那些同名文件夹,如果你看着不舒服,可以删除掉。顺便检查一下有无漏网者。
还真找到一个漏网分子0.exe。顺手删了!汗!!

附件附件:

下载次数:373
文件类型:image/pjpeg
文件大小:
上传时间:2007-10-8 15:33:38
描述:
预览信息:EXIF信息



gototop
 

附:XDelBox的基本操作图示及删除文件的备份例

附件附件:

下载次数:216
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-8 15:38:05
描述:

gototop
 
123456   1  /  6  页   跳转
页面顶部
Powered by Discuz!NT