有问题请教

显示全部楼层 · 发表于 2007-12-8 15:17:47

用微点去样本区试毒，删除后system32变成隐藏的了，请大家帮帮忙，如何解决

显示全部楼层 · 发表于 2007-12-8 15:25:38

楼主可以把这个病毒样本发到微点官方了，呵呵，再用windows清理助手清理扫描一下吧，以前没碰过这种事情！！！

[ 本帖最后由 taiw_1144 于 2007-12-8 15:29 编辑 ]

显示全部楼层 · 发表于 2007-12-8 15:26:42

貌似微点的中毒后修复功能有所欠缺

显示全部楼层 · 发表于 2007-12-8 17:37:15

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1。

这里还要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）。

解决的方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1,为十六进制，按确定后,刷新并退出注册表,这样就可以选择“显示所有隐藏文件”和“显示系统文件.

开始→运行输入→cmd 在命令提示符下→attrib -r -s -h （你要改的文件夹或文件名）回车即可

显示全部楼层 · 发表于 2007-12-8 17:44:29

在样本区试毒，请在虚拟机或影子系统下双击病毒

。不然会有很多后遗症的

显示全部楼层 · 发表于 2007-12-8 21:20:31

多谢

显示全部楼层 · 发表于 2007-12-9 16:50:26

进来学习学习

[微点] 有问题请教

浏览过的版块