一个非常强悍的病毒，目前没有工具能够清除，搞了2天都没解决，希望大牛帮忙

显示全部楼层 · 发表于 2011-8-22 16:56:53

本帖最后由 dl123100 于 2011-8-22 19:55 编辑

这类毒前段时间一直在关注，XueTr确实会出错退出。之前已经完成针对它的对抗代码，争取加入下版XueTr，保证XueTr不会出错退出。

显示全部楼层 · 发表于 2011-8-22 19:17:37

攻防螺旋上升、较量啊。

显示全部楼层 · 发表于 2011-8-22 19:33:47

winpe+windows 来回清理!

显示全部楼层 · 发表于 2011-8-22 20:09:42

郑伟用户发表于 2011-8-22 16:29
PE下导出MBR让大牛分析一下吧

此病毒没有修改mbr，windows,PE下都检测过了

显示全部楼层 · 发表于 2011-8-22 20:10:05

这毒的制作人相当有能耐啊。改天虚拟机试试毒。。

显示全部楼层 · 发表于 2011-8-22 20:10:30

dl123100 发表于 2011-8-22 16:56
这类毒前段时间一直在关注，XueTr确实会出错退出。之前已经完成针对它的对抗代码，争取加入下版XueTr，保证 ...

问题是，即使XT不退出，光靠XT依然无法杀掉此病毒

显示全部楼层 · 发表于 2011-8-22 20:16:47

zuo 发表于 2011-8-22 20:10
问题是，即使XT不退出，光靠XT依然无法杀掉此病毒

看来手工查杀有一定难度啊

显示全部楼层 · 发表于 2011-8-22 20:27:24

我在pe下删除了那个一长串数字的文件后就没事了啊。你可能没处理干净，我用的powertool。

显示全部楼层 · 发表于 2011-8-22 20:28:21

virusdefender 发表于 2011-8-22 20:27
我在pe下删除了那个一长串数字的文件后就没事了啊。你可能没处理干净，我用的powertool。

你那里肯定没有运行完全，我这里删了也没用

显示全部楼层 · 发表于 2011-8-22 20:28:39

zuo 发表于 2011-8-22 20:28
你那里肯定没有运行完全，我这里删了也没用

那好，我再看看吧。

[已解决] 一个非常强悍的病毒，目前没有工具能够清除，搞了2天都没解决，希望大牛帮忙