（已解决）请大家看下这病毒怎么杀，红伞刚才已经被干掉了！

显示全部楼层 · 发表于 2007-8-27 06:59:13

请问楼主有开启高启发吗？如果没有开启高启发，当然就无法查杀了

显示全部楼层 · 发表于 2007-8-27 09:09:38

呵呵，能干掉红伞的毒，还真不多见

显示全部楼层 · 发表于 2007-8-27 09:16:21

学习了[:27:]

显示全部楼层 · 发表于 2007-8-27 09:19:49

在C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED目录下

显示全部楼层 · 发表于 2007-8-27 10:01:23

这上面没有红伞的进程啊
难道是变种？

显示全部楼层 · 发表于 2007-8-27 10:11:27

原帖由 周杰伦 于 2007-8-27 09:19 发表
在C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED目录下

下边附件是我直接把隔离区文件压缩的，都是*.qua格式的。

显示全部楼层 · 发表于 2007-8-27 10:13:03

监控还有扫描都开的高启发

显示全部楼层 · 发表于 2007-8-27 10:13:36

ok，我会分析看看的

显示全部楼层 · 发表于 2007-8-27 10:13:52

狂汗……
这个提取出来有什么用QUA里都是经过处理的……
先restore出来再打包……

显示全部楼层 · 发表于 2007-8-27 12:22:10

其实我也注意到了没有红伞的进程呢
我这个是网上找到复制过来的也许是新变种也许是它里面没有写全也不一定呢
但事实楼主的红伞的确开不了了应该是利用 IFEO映像劫持不会错的

[讨论] （已解决）请大家看下这病毒怎么杀，红伞刚才已经被干掉了！