瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 分享：2007年4月26日，我的电脑中了CIH病毒的超级变种，看我如何搞定？？

123   3  /  3  页   跳转页

分享：2007年4月26日，我的电脑中了CIH病毒的超级变种，看我如何搞定？？

收藏
VOA2008
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-06-16
  • 来自:
发表于： 2007-06-20 01:18 | 显示全部 短消息 资料
字号： 小 中 大 21楼

引用:
【两个铁球的贴子】
如果装有卡巴6，开启全部主动防御功能的条件下，偶什么都敢装。
………………

不要把卡巴想的那么好，卡巴连系统文件都可以删，在“删文件”的个案中，它实质上就充当了病毒的角色。
gototop
 
VOA2008
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-06-16
  • 来自:
发表于： 2007-06-20 01:19 | 显示全部 短消息 资料
字号： 小 中 大 22楼

引用:
【newcenturymoon的贴子】根本不是 CIH　...
………………

不知所云？？原因呢?
gototop
 
VOA2008
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-06-16
  • 来自:
发表于： 2007-06-20 01:25 | 显示全部 短消息 资料
字号： 小 中 大 23楼

引用:
【天月来了的贴子】什么啊？？？？？？？

我发觉，楼主始终都是在重装系统，进入新系统，才去格盘。而且到最后才说，是立即格盘才有用。

我就不明白了，你格盘，就不能在安装系统时，重新分区格吗？？？？？

可惜你那无数次格盘了。

关于各磁盘右键出现“auto”这类的病毒，我在这都无数次说过了，只要重装系统，就可以轻松的处理。

可以在新系统安装完毕，进入的第一次，绝不使用原机任何文件，绝不打开任何磁盘，绝不使用U盘。

然后直接去网上的自己的邮箱里下载先备份上传的解压缩工具WinRAR，下载到桌面，安装后，立即用WinRAR打开各个磁盘，手工在WinRAR中删除各盘根目录下的文件：
Autorun.inf及Autorun.inf内容所指向的文件。

然后安装并升级杀软至最新版本，全盘杀毒。

至于U盘，可以在插入电脑前，按住“Shift”键不放手，直至系统检测完毕.
再用WinRAR打开U盘，删除根目录下的同样文件，就可以了。但是里面的所有文件，也得再彻底杀毒。

如果做到这个，没不行的。

当然这个只限于重装新系统或GHOST还原的。

我就想不通，你为什么在安装系统和进入以后非得去操作磁盘或使用原机部分文件。

目前最好、最容易的就是利用WinRAR删除根目录的文件。（只限于重装新系统）









………………
你说重装系统后，一打开磁盘就有毒；我的情况是重装系统后，在磁盘上一点右键就有AUTO。我不太清楚点击右键会不会运行磁盘？？
另：某些CIH版本也会有AUTO症状。另外，我的WINRAR好像用不了。
感谢你的详尽的回复。
gototop
 
VOA2008
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-06-16
  • 来自:
发表于： 2007-06-20 01:28 | 显示全部 短消息 资料
字号： 小 中 大 24楼

引用:
【天月来了的贴子】
如果是你说的CIH啥的病毒，呵呵！！！！！！！！！

哪还有你的这些开始做的那些事的机会。

你既然要全格，还还原干嘛？？？？




………………


有时候是需要还原的，要不为什么像EASYRECOVERY这种软件很受欢迎？？
gototop
 
VOA2008
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-06-16
  • 来自:
发表于： 2007-06-20 01:32 | 显示全部 短消息 资料
字号： 小 中 大 25楼

引用:
【haohe的fans的贴子】同意天月和haohe哥的观点，26日中的这个毒只是碰巧与ＣＩＨ毒的发作日起撞了车而已！！！！
………………

即使你说的对（是真的撞了车），你的说法也只是主观臆断和对偶像的盲目崇拜。另：感谢回复。
gototop
 
VOA2008
头像
初生襁褓狮
  • 帖子:36
  • 注册: 2007-06-16
  • 来自:
发表于： 2007-06-20 01:42 | 显示全部 短消息 资料
字号： 小 中 大 26楼

可惜病毒样本没保住，要不让NEWCENTURYmoon分析一下就好了。反正这是个25号没发作，26号才发作的毒。
即使不是CIH的变种什么的，它也够猛的。所以，还是少到不熟悉的网站下载软件为好（尤其是破解版的）。
感谢各位的回复。
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT