一个小病毒居然轻松过红伞？？？

显示全部楼层 · 发表于 2008-6-18 23:17:49

原帖由冷冷于 2008-6-18 23:13 发表
在运行输入
路径\. ' '仙剑' ' ..\

如: c:\windows\sysytem32\. ' '仙剑' ' ..\

应该可以进去把pal.exe 删除了

然后打开cmd 输入
rd c:\windows\sysytem32\. ' '仙剑' ' ..\
把文件夹删除

没有试过用DOS命令的，主要是那个文件价名太难输入了

显示全部楼层 · 发表于 2008-6-18 23:19:18

原帖由 0-100 于 2008-6-18 23:16 发表

那个是SVHOST 还是SVH0ST啊？

SVCH0ST.EXE 是数字0
是病毒主体

[ 本帖最后由冷冷于 2008-6-18 23:20 编辑 ]

显示全部楼层 · 发表于 2008-6-18 23:22:01

你可以复制我的

显示全部楼层 · 发表于 2008-6-18 23:24:51

还是卡巴猛！

显示全部楼层 · 发表于 2008-6-18 23:31:30

原帖由冷冷于 2008-6-18 23:19 发表

SVCH0ST.EXE 是数字0
是病毒主体

奇怪我没这个文件

显示全部楼层 · 发表于 2008-6-18 23:39:47

在system32里面

显示全部楼层 · 发表于 2008-6-18 23:41:44

原帖由冷冷于 2008-6-18 23:39 发表
在system32里面

找了没有，重新中毒一次都没有，奇怪

显示全部楼层 · 发表于 2008-6-18 23:41:47

只病毒听起身几吾错..

显示全部楼层 · 发表于 2008-6-18 23:42:41

费尔主防拦截，病毒运行过程生成的au*.inf自启动文件报病毒被删除，各个盘符生成的文件夹没办法。。。。最后生成主程序SVH0ST时候主动防御跳出来，删除。。。除了多了几个垃圾文件夹没有什么大碍，费尔算及格吧，呵呵

显示全部楼层 · 发表于 2008-6-18 23:48:31

看来只有主动防御有用了。我也是微点报了

[病毒样本] 一个小病毒居然轻松过红伞？？？

回复 21楼 0-100 的帖子

卡巴2009行为分析后隔离！

本帖子中包含更多资源

回复 25楼 0-100 的帖子