瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 不能复制染毒文件,如何才能提交专家分析?

1   1  /  1  页   跳转

不能复制染毒文件,如何才能提交专家分析?

不能复制染毒文件,如何才能提交专家分析?

有些病毒,无法复制染毒文件。而病毒上报和论坛都要求必须提供染毒文件,不能提交专家分析。
  例如:病毒: Trojan.Win32.Mnless.zfu
病毒: Trojan.DL.Win32.QQHelper.BAT

染毒文件:C:\WINDOWS\system32\pfxd.dll
C:\WINDOWS\system32\driver\czxk.sys
杀毒后,重启则病毒再次出现,文件监控不处理。染毒文件无法手工查看,删除,复制,压缩。安全模式下也不行。杀毒时只能删除,不能备份到隔离区。
czxk.sys注册为bus extender驱动服务。瑞星杀毒时也无法删除,而且也不能备份到隔离区,相信大多数人都无法提取该文件。
不能复制染毒文件,如何才能提交专家分析?
最后编辑2007-12-03 17:28:10
分享到:
gototop
 

这个不用提交了.因为瑞星已经分析过了.
gototop
 

你可以用SetupTweakAssist_PConline来扫描和复制 下载地址http://www.tweakassist.com/
gototop
 

能不能压缩它?
gototop
 

C:\WINDOWS\system32\driver\czxk.sys
关掉它的文件句柄就可以杀掉了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT