楼主: ue100
收起左侧

[已解决] 我的RVS被穿,防毒被过,呼叫一刀大师救我...

 关闭 [复制链接]
ue100
头像被屏蔽
 楼主| 发表于 2008-12-24 14:38:17 | 显示全部楼层
还好定期备份了系统,其它盘重要文件(MP3音乐文件,哈哈)也有上传到QQ文件中转站,损失小点...
再就是我常用软件较少,用电脑就是 看电影听音乐,开网页,外语学习!~连游戏都没有了!要是别人装个游戏都得N久了吧,更新半天...
周勃
发表于 2008-12-24 14:40:21 | 显示全部楼层

回复 19楼 huhensex 的帖子

没有AUTORUN呀?
我们也只是估计,猜测。
lyljj
发表于 2008-12-24 14:43:05 | 显示全部楼层
感染了全盘的exe文件吧,这样不管你执行其他盘的什么程序都出来了
jiao1013
发表于 2008-12-24 14:49:08 | 显示全部楼层
天冷了 裸奔冻着了吧

最起码装个HIPS啊

要是他们说的潜伏在非系统盘 您可要累了
希望你早点解决问题
fufuji97
头像被屏蔽
发表于 2008-12-24 14:52:54 | 显示全部楼层
病毒很厉害,我刚测了,不是映像劫持,也不是autorun
,所有感染的exe文件,运行后会改写explorer,详细情况我发到hips区
lyljj
发表于 2008-12-24 14:54:56 | 显示全部楼层
原帖由 fufuji97 于 2008-12-24 14:52 发表
病毒很厉害,我刚测了,不是映像劫持,也不是autorun
,所有感染的exe文件,运行后会改写explorer,详细情况我发到hips区


想着就是,单一影子没有hips保护最头疼就是这个了……
fufuji97
头像被屏蔽
发表于 2008-12-24 15:12:54 | 显示全部楼层
原帖由 lyljj 于 2008-12-24 14:54 发表


想着就是,单一影子没有hips保护最头疼就是这个了……


这个病毒即使有了hips,如果不熟的话,估计也能感染。。。
huhensex
发表于 2008-12-25 21:41:36 | 显示全部楼层
非系统分区的病毒感染处理起来还是比较容易,删除被感染的可执行文件,不用格盘了再看一下根目录下是否有可疑的隐藏文件就解决非系统分区的感染了.只是新手一看到病毒貌似厉害,以为全完了,其实非系统分区只要加强文件保护备份就足以应付了,用rvs的文件保护保护住备份的安装包,系统分区保持影子状态不要退出影子。然后处理非系统分区的感染文件
这个病毒还不算厉害。

[ 本帖最后由 huhensex 于 2008-12-25 21:48 编辑 ]
fufuji97
头像被屏蔽
发表于 2008-12-25 22:32:06 | 显示全部楼层
原帖由 huhensex 于 2008-12-25 21:41 发表
非系统分区的病毒感染处理起来还是比较容易,删除被感染的可执行文件,不用格盘了再看一下根目录下是否有可疑的隐藏文件就解决非系统分区的感染了.只是新手一看到病毒貌似厉害,以为全完了,其实非系统分区只要加强文件保 ...


一个全影就能避免你说的这些,只是保C盘,防守单薄些
SONGBOWEN
发表于 2008-12-25 23:36:44 | 显示全部楼层
如果是感染EXE的话。。。
给个建议,先启动到安全模式或者启动到WinPE中,然后打开cmd.exe(系统文件,估计不会被感染),依次执行:
del /f /s /q D:\*.exe
del /f /s /q E:\*.exe
del /f /s /q F:\*.exe
del /f /s /q G:\*.exe
依此类推,有多少个盘符就写多少,注意没有C,是从D开始的。
全都执行完以后,重启,重做系统即可彻底清除,代价就是删除了非系统盘上的所有exe文件。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-23 12:58 , Processed in 0.105184 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表