我的RVS被穿,防毒被过,呼叫一刀大师救我...

huhensex

原帖由 fufuji97 于 2008-12-24 06:55 发表
那是不是非系统区在试毒时没保护呢 h

非常正确,其实该木马并没有穿透rvs，重启之后，系统分区恢复原状，但只要运行非系统分区的软件，微点就报警，起初我也怀疑是穿透，但实际上不是，应该是用户开机后运行软件，每运行软件，该病毒就要去感染系统，即使系统还原也无济于事，因为该病毒是潜藏在非系统分区，所以还原前用安装程序格式化其他分区是个无奈的选择，不过该病毒不感染电影音乐。只感染exe文件。

fufuji97

原帖由 huhensex 于 2008-12-24 08:22 发表


非常正确,其实该木马并没有穿透rvs，重启之后，系统分区恢复原状，但只要运行非系统分区的软件，微点就报警，起初我也怀疑是穿透，但实际上不是，应该是用户开机后运行软件，每运行软件，该病毒就要去感染系统， ...

昨天晚上我就猜到了http://bbs.kafan.cn/thread-392860-1-1.html

fufuji97

原帖由 huhensex 于 2008-12-24 08:22 发表


非常正确,其实该木马并没有穿透rvs，重启之后，系统分区恢复原状，但只要运行非系统分区的软件，微点就报警，起初我也怀疑是穿透，但实际上不是，应该是用户开机后运行软件，每运行软件，该病毒就要去感染系统， ...

我个人感觉非系统分区应该是autorun，清除应该不难，不用格盘吧

周勃

原帖由 fufuji97 于 2008-12-24 08:34 发表


我个人感觉非系统分区应该是autorun，清除应该不难，不用格盘吧

一语惊醒梦中人



昨晚我一直没搞懂它这个动作是想干什么，经你现在提示，估计其目的之一，就是想控制EXPLORER.EXE利用creator owner权限去删除我已有的AUTORUN空文件。----------这个病毒实在是阴险。

[ 本帖最后由 周勃 于 2008-12-24 10:36 编辑 ]

fufuji97

原帖由 周勃 于 2008-12-24 10:35 发表


一语惊醒梦中人

426745

昨晚我一直没搞懂它这个动作是想干什么，经你现在提示，估计其目的之一，就是想控制EXPLORER.EXE利用creator owner权限去删除我已有的AUTORUN空文件。----------这个病毒实在是阴险 ...

典型的类磁碟机病毒行为，我说过只保护C盘对于初级用户不行的，非系统盘照样感染系统盘，然后说是影子被穿了，

一刀大师

楼主应该呼叫RVS总部，速速报告匪情。
RVS已经半年多没更新了，平时上上H网，测试软件比较保险，但不要用RVS去样本区试毒。
RVS只能保护系统盘，对于感染非系统盘的病毒，无能为力，楼主小心哪。

fatelinegod

起码开个HIPS

爱喀吧

原帖由 ue100 于 2008-12-24 02:37 发表
没单奔啊，我的防毒也被过了。。。没想到这么强

防毒过了很正常,现在病毒样本区的很多毒除了部分高手网上抓来的厉害病毒外.很多是高手自己制的病毒,有些毒基本过卡吧红伞等所有杀软的监控,,

所以要安全去那里最好用虚拟机

huhensex

为什么我看不到非系统分区的autorun文件呢，谁能告诉我在哪呢．非系统分区除了影视盘没感染外，其余　都没感染，甚至新下载的虚拟机６．５．１装不上，还原回去（跟重装系统差不多）也不能装．先从光盘安的低版本，再安高版本，竟会出现桌面图标被遮盖的现象．匪夷所思，没找到那些感染文件，因此我估计是连续感染４个盘格掉３个盘才没发现异常．

ue100

原帖由 huhensex 于 2008-12-24 08:22 发表


非常正确,其实该木马并没有穿透rvs，重启之后，系统分区恢复原状，但只要运行非系统分区的软件，微点就报警，起初我也怀疑是穿透，但实际上不是，应该是用户开机后运行软件，每运行软件，该病毒就要去感染系统， ...

格式化其它分区就和重装没有区别了....我的QQ中转站上还有我的系统GHOST备份文件呢...  扔个系统盘装完系统后,从QQ中转站下载,然后GHOST还原到我原来的系统了...我就这么做地了...  

    因为刚开始的一段时间,在系统下运行雨林木风OneKey Ghost Y3.2还有效(其它以前能运行的程序几乎全无效),但过了一段时间后,连这个都运行不起来了... 我拿盘重装 ...