一个脚本病毒,怎么清理

显示全部楼层 · 发表于 2013-10-21 14:15:07

本帖最后由宝贝要升天了于 2013-10-21 14:19 编辑

有点老了,地址如下,现在老了已经完全没有当年的研究精神了
用了几个杀毒,都是杀了以后重启下,又出来了...然后开机又是脚本运行失败...
因为转用MAC系统多年,PC基本没接触了,然后以前保留的很多工具也大多随着系统的更新而失效了

显示全部楼层 · 发表于 2013-10-21 14:46:27

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

两个启动项清除掉试试？

显示全部楼层 · 发表于 2013-10-21 14:47:24

veteran 发表于 2013-10-21 14:46
两个启动项清除掉试试？

谢谢
HKCU\Software\Microsoft\Windows\CurrentVersion\Run还有startup这些地方,当然是重点检查过的...
问题是删了,重启后又出来了....

显示全部楼层 · 发表于 2013-10-21 17:41:46

本帖最后由 100lj 于 2013-10-21 17:43 编辑

下载扫描直接被小A干掉了，小红伞未报。

显示全部楼层 · 发表于 2013-10-21 19:49:36

简单点的方法，百度一下在线沙盘，如comodo的，提交文件，然后根据行为日志手动清除病毒，或者利用权限阻止病毒修改注册表和wscript.exe（windows脚本宿主）的运行。

显示全部楼层 · 发表于 2013-10-21 20:09:37

貌似脚本已经加密了，建议通过在线沙盘分析一下
comodo在线沙盘 http://camas.comodo.com
火眼行为分析 https://fireeye.ijinshan.com/

显示全部楼层 · 发表于 2013-10-21 20:27:42

帮你上次了火眼：http://fireeye.ijinshan.com/anal ... 2a1&type=1#full

[软件] 一个脚本病毒,怎么清理

本帖子中包含更多资源

评分

评分