内核级恶魔病毒— 磁碟机样本（已找到专杀+rappar大师纯手工解决方案）

显示全部楼层 · 发表于 2008-3-3 01:17:21

卡巴7直接干掉.还没下来呢

显示全部楼层 · 发表于 2008-3-3 03:39:55

55楼的不是毒，是恶意程序。

毒是要生存的，你这个程序生存不了。

显示全部楼层 · 发表于 2008-3-3 08:33:42

原帖由 5551551 于 2008-3-2 20:50 发表
我发的贴子：内核级变态恶魔病毒———毒王之王（http://bbs.kafan.cn/viewthread.php?tid=211908&extra=page%3D1&page=1）想不到竟然引发了不少人的叽笑~！汗~~

因为你们的回贴里提到的病毒，和我抓 ...

你说的这个磁碟机还不是最新版的。中招后的解决办法依然可以参照这个帖子：http://forum.ikaka.com/topic.asp?board=28&artid=8430521。中招后的查杀看该帖子中的4－6三步。（1－3是交代让此毒完整进入系统的操作。）
单分区的电脑，这样做就能搞掂这个磁碟机了。

显示全部楼层 · 发表于 2008-3-3 09:00:51

原帖由 ALEXBLAIR 于 2008-3-3 00:35 发表

我测试有效的阿~~~

f那可能是你早就开好了冰刃在那里严阵以待，如果先让病毒运行再开就是不行的。

显示全部楼层 · 发表于 2008-3-3 09:14:35

原帖由 rappar 于 2008-3-3 00:10 发表
1、组策略禁止com\lsass.exe、smss.exe启动
2、将dnsq.dll改名，然后新建一个文本，并改名为dnsq.dll，再覆盖重新生成的dnsq.dll即可。
3、重启一下，就会发现什么软件工具都能启动了。
然后该修复的修复，该删除 ...

狂晕~~~~~

显示全部楼层 · 发表于 2008-3-3 09:28:05

以前中过磁碟机，都是用gmer的安全模式解决的，不知道现在会不会被关掉
实在不行的话就到dos下删吧

显示全部楼层 · 发表于 2008-3-3 09:44:59

真的进不了安全模式

原帖由 ALEXBLAIR 于 2008-3-3 00:36 发表

执行了你的样本后，我可以进入安全模式的~

显示全部楼层 · 发表于 2008-3-3 09:55:44

太阳终于出来啦~~~

真的恢复正常了！万岁~.

显示全部楼层 · 发表于 2008-3-3 09:59:37

另外附上安铁偌的磁碟机专杀：

http://www.kingzoo.com/tools/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/Auk_diskGenKiller.exe

显示全部楼层 · 发表于 2008-3-3 10:14:30

还没下下来,就被卡巴给杀了.

[病毒样本] 内核级恶魔病毒— 磁碟机样本（已找到专杀+rappar大师纯手工解决方案）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 内核级恶魔病毒— 磁碟机 样本（已找到专杀+rappar大师纯手工解决方案）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 内核级恶魔病毒— 磁碟机样本（已找到专杀+rappar大师纯手工解决方案）