用SREng+XueTr捏死犇牛

显示全部楼层 · 发表于 2009-3-29 13:39:30

原帖由 smallyou93 于 2009-3-29 13:32 发表

释放文件、注册表改动见附件（用看图软件打开）

付狙剑日志

backway，留意%windir%\tasks

下来看看 tasks我已经检查过了。
忘了说了，计划任务服务我原来就禁用了。。。
sreng日志里可以看到

[ 本帖最后由 backway 于 2009-3-29 13:41 编辑 ]

显示全部楼层 · 发表于 2009-3-29 13:43:19

原帖由 smallyou93 于 2009-3-29 13:35 发表
P.S：这类毒可以尝试用MRT去清理

刚刚试了，效果不错

开始→运行→MRT.exe

汗死，你刚测试的么

mrt我很少用

显示全部楼层 · 发表于 2009-3-29 13:44:36

刚刚在虚拟机跑了下，没有阻挡病毒链接网络，

才发现了感染非分区文件（全是工具）

没有工具辅助之下，才用MRT的。。

[ 本帖最后由 smallyou93 于 2009-3-29 13:46 编辑 ]

显示全部楼层 · 发表于 2009-3-29 13:50:28

MRT能清理不

我有点怀疑啊
看了图，病毒的释放的文件确实多
如果仅用XueTr来清理，估计很难清理干净
从图中可以看出是联网状态下的
IE缓存一推exe
还真是危险，只联了小会儿网，不然我的D盘里的软件包以及安装的软件啊。。。

显示全部楼层 · 发表于 2009-3-29 13:54:26

当你的工具全被病毒感染的时候

想联网下载工具又怕下载者反复下载病毒

只能有MRT大约解决下了。。

显示全部楼层 · 发表于 2009-3-29 13:59:41

可以继续联网关闭可疑联网程序联网就可以了

显示全部楼层 · 发表于 2009-3-29 14:12:48

原帖由 backway 于 2009-3-29 13:59 发表
可以继续联网关闭可疑联网程序联网就可以了

如果是在实机上中此毒，我干脆把机子砸了。。这毒清理真麻烦啊。。

显示全部楼层 · 发表于 2009-3-29 14:16:53

我为了写这篇文章，花了好几个小时

期间我没替换userinit.exe，之前的清理全白费了，病毒复发。。。
之后又有其他动作了。。。
这毒，如果仅用杀软杀，基本杀不干净。。。

显示全部楼层 · 发表于 2009-3-29 14:20:45

用PE。。

显示全部楼层 · 发表于 2009-3-29 14:25:45

原帖由 smallyou93 于 2009-3-29 14:20 发表
用PE。。

PE确实不错不过这点小毒还犯不上请PE

上次帮别人处理的病毒，文件夹病毒变种，阻止其他工具加驱，所有文件磁盘下文件显示不了，改注册表立马有被还原。。。
而且还是感染型的。。。
最后我用U盘进的PE 直接删除病毒文件。。。
最后我才发现，我U盘里的exe文件全被感染了。。。

回复 102楼 backway 的帖子