VT Detection ratio: 2 / 47 1230998.dll

显示全部楼层 · 发表于 2013-6-1 15:18:42

vm001 发表于 2013-6-1 15:16
直接regsvr32 /u....？

不是，你好好看看system32里面的文件

显示全部楼层 · 发表于 2013-6-1 15:22:13

墨家小子发表于 2013-6-1 15:18
不是，你好好看看system32里面的文件

这里啥也没有啊，你给我弄个用最简单的方法处理的截图，要不我还是不明白

显示全部楼层 · 发表于 2013-6-1 16:17:58

墨家小子发表于 2013-6-1 15:18
不是，你好好看看system32里面的文件

同问，，，，还有什么办法

显示全部楼层 · 发表于 2013-6-1 23:56:51

mengld 发表于 2013-6-1 16:17
同问，，，，还有什么办法

有，这次我都没进安全模式就把他处理了

全凭进入系统的一瞬间手快，还没等他出现锁屏就全部把病毒进程结束掉了

显示全部楼层 · 发表于 2013-6-2 13:12:26

这类锁屏文件，单阻止是防御不了锁屏的，必须阻止同时结束进程。

显示全部楼层 · 发表于 2013-6-2 13:30:08

除非阻止创建dat文件，否则单靠阻止来防御锁屏是失效的，但是阻止创建dat文件防御锁屏是不可行的。

显示全部楼层 · 发表于 2013-6-3 09:44:12

vm001 发表于 2013-6-1 23:56
有，这次我都没进安全模式就把他处理了
全凭进入系统的一瞬间手快，还没等他出现锁屏就全部把病毒 ...

还有再笨点的方法吗？

显示全部楼层 · 发表于 2013-6-3 09:44:28

mengld 发表于 2013-6-1 16:17
同问，，，，还有什么办法

自己测试吧

显示全部楼层 · 发表于 2013-6-3 09:44:57

hddu 发表于 2013-6-2 13:12
这类锁屏文件，单阻止是防御不了锁屏的，必须阻止同时结束进程。

守住启动项就算胜利

显示全部楼层 · 发表于 2013-6-3 09:45:59

卡巴拦截

[可疑文件] VT Detection ratio: 2 / 47 1230998.dll