内核级恶魔病毒— 磁碟机样本（已找到专杀+rappar大师纯手工解决方案）

显示全部楼层 · 发表于 2008-3-3 00:35:35

原帖由 5551551 于 2008-3-2 23:40 发表

本来我就是改名叫888.exe了，觉得你说的有道理，又改成pagefile.exe试了下，事实证明无效~~

我测试有效的阿~~~

显示全部楼层 · 发表于 2008-3-3 00:36:03

原帖由 5551551 于 2008-3-2 23:44 发表

应该不行，有个女大学生被这病毒折腾了三天三夜，她的情况就是进不了安全模式。还有，这东东好像在安全模式下也能启动。（我三天内碰到四五个网友中这毒从南方到东北的都有）

执行了你的样本后，我可以进入安全模式的~

显示全部楼层 · 发表于 2008-3-3 00:42:02

明天晚上再试试看~~

显示全部楼层 · 发表于 2008-3-3 00:44:17

你想想看，要是都像你说的这样，那杀毒厂商全部改行教用户们只准在XP下手杀得了

显示全部楼层 · 发表于 2008-3-3 00:49:04

中毒再解毒是吧,
那你中了这个,要是解了,我服了你了,
你的毒王和这个比比.
虚拟机里试吧.

[ 本帖最后由 1688388728 于 2008-3-3 00:51 编辑 ]

显示全部楼层 · 发表于 2008-3-3 00:53:51

detected: Trojan program Trojan.Win32.KillFiles.na URL: http://bbs.kafan.cn/attachment.php?aid=212105//ÎÒµÄµçÄÔ.exe

删除文件的？貌似以前遇到过

显示全部楼层 · 发表于 2008-3-3 00:56:16

删完了还解什么.

显示全部楼层 · 发表于 2008-3-3 01:01:00

真的是删除的

显示全部楼层 · 发表于 2008-3-3 01:01:48

好东西果然扫描不出

显示全部楼层 · 发表于 2008-3-3 01:15:14

原帖由 7224368 于 2008-3-3 01:01 发表
好东西果然扫描不出

不是吧，老兄，你用的什么杀软啊，红伞可都能扫出来的。

[病毒样本] 内核级恶魔病毒— 磁碟机样本（已找到专杀+rappar大师纯手工解决方案）