每次用费尔都搞不定这个东西

显示全部楼层 · 发表于 2007-12-12 18:32:35

每次费尔都搞不定这个东西！奇怪，请大家帮帮忙啊，咋手工清除？

System32里的一个ejnjoj02.dll文件, 费尔报是TrojanClicker.Agent.oa.pnfq.dll
但每次清除后，重启电脑都还在，用费尔的木马强力清除助手也搞不掉

样本已发到病毒样本区，http://bbs.kafan.cn/viewthread.php?tid=162933&extra=page%3D1

显示全部楼层 · 发表于 2007-12-12 19:14:53

此病毒可能还有其他宿主未被发现，或者进入安全模式中再用强力清除助手清除它并选择抑制再次生成一项尝试。谢谢。

显示全部楼层 · 发表于 2007-12-12 20:47:57

谢谢费尔官方人员回复，我去试试！

显示全部楼层 · 发表于 2007-12-12 21:39:27

所以说，费尔的动态防御还要加强。希望能够利用它找到宿主，这才是一个大的提高。

显示全部楼层 · 发表于 2007-12-12 21:41:19

对了，之前我也中过一个病毒，用费尔时每次重启都会再出现。最后用微点将它干掉，不知微点是什么原理？费尔可借鉴下。

显示全部楼层 · 发表于 2007-12-12 22:09:02

期待费尔动态防御的提高和进步

显示全部楼层 · 发表于 2007-12-12 22:31:24

现在许多病毒越发狡猾，采用越来越多的古怪方法进行寄生，一些是把系统核心进程当作宿主，不能直接清除，增加清除难度。当然费尔对动态防御的改进从未停止，V7 R3版本也在后期测试阶段，其中的动态防御部分对目前流行病毒的入侵行为进行跟进和更新，将有望进一步提高对当代流行病毒/木马的反制效果。再加上近期我们推出的病毒库的频繁更新举措，将会使得费尔在病毒库扫描和动态防御方面更加紧密结合起来，提升它的综合反毒能力。防御手断的不“偏科”是我们的努力方向。感谢大家支持和关注，我们会更加努力，谢谢。

PS: 给楼主一个新思路：把费尔的设置方案改为“普通敏感模式”，看是否可以帮你捕捉到是谁在释放这个病毒DLL，以提供找到宿主的机会，提供完全清除的方法。希望能帮到你，谢谢。

[ 本帖最后由 Filseclab 于 2007-12-12 22:39 编辑 ]

显示全部楼层 · 发表于 2007-12-13 09:36:17

R3 难道不久后又能用到新版了

显示全部楼层 · 发表于 2007-12-13 13:39:13

期待新版本，支持费尔！

显示全部楼层 · 发表于 2007-12-13 16:29:39

R3进入后期测试，应该不用多久就会发布吧。

[费尔] 每次用费尔都搞不定这个东西

浏览过的版块