提取病毒高手过来.我有个程序给你们.是sys的.

显示全部楼层 · 发表于 2007-9-20 14:51:33

本人能力有限,无法提取出来这个病毒.因为是采用.sys驱动加载的.文件名字为:m0haog1.sys

百度,google搜索无一条结果,上报NOD32,说是Rootkit病毒.但是无法清除,每次开机都有.

我想把文件单独复制出来,提示我正在使用...无法复制

用了几个删除软件,开机该病毒均恢复

请高手加下我的QQ:45085915 下午3点我在线等待.谢谢帮忙.另外也请教一下该类病毒怎么手动删除.

显示全部楼层 · 发表于 2007-9-20 14:55:48

用unlocker就好了，运行install，右键找到病毒unlock，然后uninstall就好了
至于要保存，我记得unlocker有这个选项的，不过杀毒优先

显示全部楼层 · 发表于 2007-9-20 14:57:35

用这个提取文件：

显示全部楼层 · 发表于 2007-9-20 14:58:08

又发错地方了

显示全部楼层 · 发表于 2007-9-20 14:58:50

谢谢1楼的我已经解锁出来了.现在上传病毒样本帮我看看.

显示全部楼层 · 发表于 2007-9-20 14:59:23

楼上几位也谢谢那么热情

显示全部楼层 · 发表于 2007-9-20 15:00:33

Starting the file scan:

Begin scan in 'D:\m0haog1.zip'
D:\m0haog1.zip
  [0] Archive type: ZIP
  --> m0haog1.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-20 15:02:30

什么意思呢?没看懂

显示全部楼层 · 发表于 2007-9-20 15:03:13

但是开机以后他又会回来..我该怎么办.虽然提示是木马但是没法清除

显示全部楼层 · 发表于 2007-9-20 15:04:28

原帖由 websunny 于 2007-9-20 15:03 发表
但是开机以后他又会回来..我该怎么办.虽然提示是木马但是没法清除

用红伞ROOKIT 探测扫描查杀( 安全模式下)

[病毒样本] 提取病毒高手过来.我有个程序给你们.是sys的.

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块