瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

1   1  /  1  页   跳转页

求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

收藏
本主题由 大版主 zgr稳得起 于 2012-12-24 22:40:20 执行 移动主题 操作
威航
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2012-12-24
  • 来自:
发表于： 2012-12-24 21:58 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

开始是局域网内工作机中毒，病毒文件名为c:\windows\linkinfo.dll  文件大小52KB，重装之后，发现服务器上所有执行文件又中了，用UE打开执行文件一看把中毒文件和原版文件对比，发现所有文件头4个字节都被修改了~~~~


用瑞星很早以前发布的马吉斯专杀没用，根本就杀不了linkinfo.dll,但是会把这个cdralw.sys文件杀掉去


用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.84 Safari/535.11 SE 2.X MetaSr 1.0
分享到：
gototop
 
威航
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2012-12-24
  • 来自:
发表于： 2012-12-25 11:36 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：求救啊~~~硬盘执行文件全部被修改~~~中了一个很古老的病毒"马吉斯"

工作机系统全部重做了，但是服务器全部exe都被感染了~~~~~有没有办法修复哦~~ 好多好多东西哦~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT