有史以来我见过的最牛B的病毒

显示全部楼层 · 发表于 2009-10-9 10:40:42

样本运行后自删除很正常，连红伞都搞掉了，估计你能想到的杀软无一幸免，试试ARK工具吧

显示全部楼层 · 发表于 2009-10-9 10:44:30

突然系统主题一下变成了经典主题

貌似样本区有这个病毒，当时在EQ下测试，EQ拦住了，但主题被修改。幸好有影子系统，不然要后悔

显示全部楼层 · 发表于 2009-10-9 10:45:39

你用wsyscheck试试吧

显示全部楼层 · 发表于 2009-10-9 10:47:11

也不是经典主题，类似经典主题，但是经典主题还在，可以应用

显示全部楼层 · 发表于 2009-10-9 10:47:22

LZ 真能折腾，

试一下MSE吧

显示全部楼层 · 发表于 2009-10-9 10:51:16

或者试下微点或TF，对付未知病毒

显示全部楼层 · 发表于 2009-10-9 10:52:27

这种来历不明的东西上沙盘啊，

楼主真是够大胆的

显示全部楼层 · 发表于 2009-10-9 10:52:46

以前不管谁的机器中毒，我都装卡巴，100%搞定的。这次卡巴可碰见克星了。还没遇见过这种病毒，我自己的爱机都没办法搞定，悲哀啊。。。

显示全部楼层 · 发表于 2009-10-9 10:54:38

原帖由 wodewowo 于 2009-10-9 10:52 发表
这种来历不明的东西上沙盘啊，

楼主真是够大胆的

一般网上下载个我起疑的文件我都先杀两遍毒，红伞，ess什么的都没问题的，有毒立马就杀了，即使中毒搞不定也不过重装一下就OK乐。这次麻烦大了。全盘中毒，还没办法杀。

显示全部楼层 · 发表于 2009-10-9 10:55:41

病毒肯定是运行了，并且利用了一些手段屏蔽安软（IFEO，窗口消息洪水……），找个能运行起来的ARK工具（如果是IFEO，那么可以考虑用改名的方法来规避，比如将icesword.exe改名为aaa.com），不过看来病毒还会感染exe，所以可以考虑用一个能够设置只读的U盘到干净的机器上拷贝工具试试。

运行ARK工具后，先干掉病毒的进程，然后封锁其启动。然后用Autoruns等工具来检查启动项和服务项，看到可疑的启动项，服务项，驱动项都给它禁用（不确定的可以考虑先搜索），然后重启试试。如果重启以后病毒进程不再启动，那么你可以考虑继续用ARK工具来清理IFEO，安装具备清毒能力的安软进行清毒了。不过一般这么折腾下来，机器也会出现各种各样的问题，还是重装比较好。

如果是带毒重装，重装后，千万不要尝试打开除了系统分区以外的分区（autorun基本是现在所有病毒都会用的手段了），用光盘或者锁定为只读的U盘来安装安全软件。安装完以后执行升级和扫描操作，确认无问题了再打开其他分区。

最后一招就是全盘格式化。这是没办法的办法了。

PS：你这个不算是原创，还是修改一下标签比较好

有史以来我见过的最牛B的病毒

回复 9楼 ghwzone 的帖子

回复 12楼吃石头的帖子

有史以来我见过的最牛B的病毒

回复 9楼 ghwzone 的帖子

回复 12楼 吃石头 的帖子

回复 12楼吃石头的帖子