机器狗一枚

345

后悔实机双击  备份系统被破坏了或者是还原也不能覆盖病毒代码，ghost还原后各种安全类软件都出问题沙盘驱动加载也出问题，系统卡出翔了。幸亏u盘有备份。   @ikimi 求安慰！

阿里小白帽

瑞星V16+监控杀

275751198

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-04-21 17:00:37     感染型病毒(Win32/Trojan.Downloader.e24)MD5:312f607bb782c502582092765d5d0bb2已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\20160420样本.exe
2016-04-19 13:46:17     恶意软件(HEUR/QVM03.0.Malware.Gen)

左手

2016-4-21 17:58:36    创建文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\20160420样本\20160420样本.exe
目标: C:\WINDOWS\system32\drivers\pcihdd.sys
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\windows\system32\drivers\*

asdfgpasdfgp

这都是什么年代的病毒了

hackysh

貌似是要加载驱动。。。

qq2575044704

影子系统好像不能防机器狗

ikimi

345 发表于 2016-4-21 16:04
后悔实机双击  备份系统被破坏了或者是还原也不能覆盖病毒代码，ghost还原后各种安全类软件都 ...

fdisk /mbr

尘梦幽然

345 发表于 2016-4-21 16:04
后悔实机双击  备份系统被破坏了或者是还原也不能覆盖病毒代码，ghost还原后各种安全类软件都 ...

说到ghost，我觉得你将来遇到这种情况，也可以用到同是赛门铁克公司出品的工具：https://security.symantec.com/nbrt/nbrt.aspx
不过这个工具在使用的时候需不需要输入诺顿密钥就不知道了。

沧桑浪子

类型：
感染型病毒(Win32/Trojan.Downloader.e24)

描述：
感染型病毒(Win32/Trojan.Downloader.e24)

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\20160420样本.zip

文件指纹(MD5)：
312f607bb782c502582092765d5d0bb2