红伞也挂了，都挂了

显示全部楼层 · 发表于 2007-12-27 11:08:37

硬件没事怎么折腾都行啊...

显示全部楼层 · 发表于 2007-12-27 13:54:45

[option]
domode=0
updateurl=http://update.arswp.com/arswp25/update.ini
autoupdate=1
backupmode=2
updateok=1
mode=0

[ScanExtDir]
1=%CSIDL_SYSTEM%\
2=%DIR_ALLDRIVE%\

[customscan]
Ext=.bat|.com|.cpl|.dll|.exe|.ocx|.reg|.scr|.sys|.vbs|.vxd||

上面是arswp的arswp.ini ,哪有lang

显示全部楼层 · 发表于 2007-12-27 14:03:45

尽量避免去不安全的网站啊。

显示全部楼层 · 发表于 2007-12-27 14:47:17

病毒隐身，我根本找不到它，好像几处都有，所以根本无法提取样本
我就百度东西，打开一个网站，然后红伞报毒，随后红伞退出，灾难就出现了，
看到不少人也重这种毒，好像都是全盘格式化。我想向红伞官方报告，可是要把问题说清，哪有哪个英文水平

显示全部楼层 · 发表于 2007-12-27 14:50:40

有没有样本啊传上来一个
有主防的估计没事吧

显示全部楼层 · 发表于 2007-12-27 14:57:48

是不是这玩意？
http://bbs.kafan.cn/viewthread.php?tid=174047&extra=page%3D2

显示全部楼层 · 发表于 2007-12-27 15:30:38

没有HIPS的下场

显示全部楼层 · 发表于 2007-12-27 15:44:15

既然红伞会报毒,怎么又会被强关..

显示全部楼层 · 发表于 2007-12-27 15:49:50

楼主我给你提供该病毒的清理和免疫工具 :-)

免疫工具是我自己写的实测有用  即使杀软被关闭了也不会中毒

专杀工具给你下载链接  你自己去下
http://forum.jiangmin.com/UploadFile/2007-12/20071226181220883.rar

专杀使用方法：
使用江民论坛Pluto1313斑竹编写的“安全日志处理助手”制作而成 :-)
下载后解压，然后双击运行"LogAction.exe"，再点【开始处理】。提示重启时立即重启。
进入系统前默认选择“安全日志处理助手之DOS删除模式”，回车即可。
一次杀不干净可以多来几次！我实测可以很好的清理病毒。

PS.专杀和免疫工具都是我个人编写在虚拟机下测试成功对于这两个工具请低调一点… 不要宣传出去

[ 本帖最后由 yimike 于 2007-12-27 15:57 编辑 ]

显示全部楼层 · 发表于 2007-12-27 16:07:31

有专杀了？感谢感谢,留着备用~

[求助] 红伞也挂了，都挂了

本帖子中包含更多资源

回复 29楼 yimike 的帖子