瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】番茄花园病毒感染的exe文件的手工修复(提供专杀下载)

12   1  /  2  页   跳转

【原创】番茄花园病毒感染的exe文件的手工修复(提供专杀下载)

【原创】番茄花园病毒感染的exe文件的手工修复(提供专杀下载)

补充  受感染的文件的手工修复方法
需要的工具 winhex汉化版
下载地址
http://www.onlinedown.net/soft/1509.htm
我不太在行病毒的手工修复 但由于此病毒采用的是简单的文件头寄生的方法
所以 修复起来比较容易 在不是很多exe被感染且杀毒软件尚未升级的情况下
可以尝试使用此方法
下载winhex后 装上
然后打开他
进入了如图1的界面
然后 选择 文件 打开
选中要修复的exe文件 我这里是QQ医生的安装程序 然后单击打开(图2)
来到了如下的界面 看不懂?(图3)没关系
这些代码对于我们来讲没有用 只要我们知道删哪段代码即可
此时 单击菜单栏的搜索
查找文本
输入MZ 确定(图4)
之后 按 键盘上的F3键 (查找下一个MZ的文本)
来到了 0000BFFFF的位置
然后单击 选中 0000BFFFE的位置
即 M之前的那个位置 在那个位置右键单击 选块结束(图5)
那么则选中了 第一个MZ到第二个MZ之间的部分(图6)
然后 点击键盘上的del键 在弹出的对话框中选择是(图7)
最后 单击 菜单栏中的文件 保存按钮 在弹出的对话框中单击 是(图8)
此时文件已经被修复了
修复后的程序 见图9

专杀 下载地址http://free.ys168.com/?newcenturysun 我的网盘
威金熊猫番茄专杀 下面的威金熊猫通用终结器

有关该专杀的由来可以看http://forum.ikaka.com/topic.asp?board=28&artid=8305931这个帖子
最后编辑2007-05-03 23:25:19
分享到:
gototop
 

图1

附件附件:

下载次数:367
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:39:00
描述:



gototop
 

图2

附件附件:

下载次数:357
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:39:26
描述:



gototop
 

图3

附件附件:

下载次数:412
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:40:52
描述:



gototop
 

图4

附件附件:

下载次数:382
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:41:26
描述:



gototop
 

图5

附件附件:

下载次数:359
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:42:22
描述:



gototop
 

图6

附件附件:

下载次数:353
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:43:29
描述:



gototop
 

图7

附件附件:

下载次数:347
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:43:55
描述:



gototop
 

图8

附件附件:

下载次数:347
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:44:08
描述:



gototop
 

图9

附件附件:

下载次数:213
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-3 21:47:03
描述:



gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT