有没有能解决中了这个病毒之后如何清除的人求大神指点废话的可无视此贴

显示全部楼层 · 发表于 2014-1-13 23:37:22

本帖最后由 csspiderman 于 2014-1-14 23:03 编辑

典型的类似于鬼影的病毒，重写扇区，特点改写系统主引导MBR，症状进程里有PrDisk.exe进程常驻，且终止不了，连带所有的进程都是拒绝访问，win自带的系统还原之后还在。用 ESET7.0提示无法清除对象：1的主引导记录扇区，物理磁盘。360急救箱之类的已经无效重装系统也是徒劳，求方法。。。。

金山毒霸，杀了2个病毒删了一个注册表，但是所有进程仍然无法终止，都是拒绝访问。。。

请大家看完帖子说明好吗不要不分青红皂白上来就指责 OK???

最新情况有个兄弟中了类似的了地址在卡饭救援区地址如下

http://bbs.kafan.cn/thread-1678300-1-1.html

样本百度网盘挺危险的可能有些杀软360云金山云等已经入库可能但是中招之后无法清除这个是重点！！！

http://pan.baidu.com/share/link?shareid=1744453882&uk=3204888745

显示全部楼层 · 发表于 2014-1-13 23:40:13

重建MBR可破之
不过360和金山两大急救箱我记得都有这功能才对
已上报avast

显示全部楼层 · 发表于 2014-1-13 23:41:48

STCn1000 发表于 2014-1-13 23:40
重建MBR可破之
不过360和金山两大急救箱我记得都有这功能才对
已上报avast

重建MBR不管用。。。。

显示全部楼层 · 发表于 2014-1-13 23:43:09

STCn1000 发表于 2014-1-13 23:40
重建MBR可破之
不过360和金山两大急救箱我记得都有这功能才对
已上报avast

360急救盘自带急救箱里面的MBR引导区修复无效

显示全部楼层 · 发表于 2014-1-13 23:43:24

csspiderman 发表于 2014-1-13 23:41
重建MBR不管用。。。。

http://bbs.kafan.cn/thread-1669344-1-1.html
类似样本
不可能啊。重建MBR还不管用这是什么神奇玩意

显示全部楼层 · 发表于 2014-1-14 00:01:36

STCn1000 发表于 2014-1-13 23:43
http://bbs.kafan.cn/thread-1669344-1-1.html
类似样本
不可能啊。重建MBR还不管用这是什么神奇玩意

你确定他们俩是一个样本？？

显示全部楼层 · 发表于 2014-1-14 00:02:19

STCn1000 发表于 2014-1-13 23:43
http://bbs.kafan.cn/thread-1669344-1-1.html
类似样本
不可能啊。重建MBR还不管用这是什么神奇玩意

你确定他俩是一个毒？

显示全部楼层 · 发表于 2014-1-14 00:11:36

STCn1000 发表于 2014-1-13 23:40
重建MBR可破之
不过360和金山两大急救箱我记得都有这功能才对
已上报avast

这小A竟然没报吗？

显示全部楼层 · 发表于 2014-1-14 00:12:38

一点不牛逼，稍微有点主动防御的都拦截，刚才连百度杀毒主动防御都拦截了

显示全部楼层 · 发表于 2014-1-14 00:14:24

Flameocean 发表于 2014-1-14 00:12
一点不牛逼，稍微有点主动防御的都拦截，刚才连百度杀毒主动防御都拦截了

我说的中招之后

[病毒样本] 有没有能解决中了这个病毒之后如何清除的人求大神指点废话的可无视此贴

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 有没有能解决中了这个病毒之后如何清除的人 求大神指点 废话的可无视此贴

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 有没有能解决中了这个病毒之后如何清除的人求大神指点废话的可无视此贴