终极感染型中毒后装了EQ也不能根治，不信您请试试

显示全部楼层 · 发表于 2009-7-30 21:46:02

修復兩個

显示全部楼层 · 发表于 2009-7-30 22:29:06

这个病毒我比较了一下其他杀软的清毒文件，rising清理的不是很干净，只是把那段具有感染能力的代码删除了，还有病毒的剩余代码，清除文件上报多引擎后，小红伞和迈克菲仍旧报，但其实是无害了，迈克菲报的尤其准。

显示全部楼层 · 发表于 2009-7-30 22:42:37

报的名字大概分两派

显示全部楼层 · 发表于 2009-7-31 15:23:32

原帖由 aerbeisi 于 2009-7-30 14:38 发表

感染exe文件，在文件尾附加上自己的代码。
在感染过程中复制原文件扩展名为ivr。会下载dll文件到系统目录。试图监视用户的网络活动和记录银行信用卡信息。也会跳出错误信息窗口迷惑用户。通过网络共享传播。

您分析的在理，就是这样怪不得这么难缠。现在要加在EQ里一条规则了　　*.exe 不允许修改，这样应该能防

显示全部楼层 · 发表于 2009-7-31 15:27:56

呵呵，等我搞干净了，我也好好试试这玩意儿

显示全部楼层 · 发表于 2009-7-31 16:22:37

肯定要exe防修改，不然就会中感染型病毒。

显示全部楼层 · 发表于 2009-7-31 17:01:19

[病毒样本] 终极感染型中毒后装了EQ也不能根治，不信您请试试