关于Trogan.Agent.dp.svyv.mg病毒：

显示全部楼层 · 发表于 2009-11-15 10:07:53

昨天同事的机子中毒，安装的杀软也起不来了（为免口水，在此不提此杀软名字）。查看注册表，发现IFEO映像被劫持，删除注册表项后再开启杀软，扫描一下后就关闭了。看来中毒很深。打开任务管理器，结束了几个可疑进程，再次清除注册表，想起机子上的杀软不敢用了，于是网上下载费尔7.34，用试用注册码注册，查杀了一通，发现好几个系统文件夹的文件都中毒了，连费尔自己的PowerRmv.exe和spifix.exe也报和毒，其他还有D盘、E盘N多EXE文件报毒，病毒名称Trogan.Agent.dp.svyv.mg。搞得我差点以为费尔出问题了。又下载了dr.web的绿色扫描程序launch.exe扫描，结果一运行费尔就报一个临时文件为病毒，不管它，先信任再看。结果dw.web也扫描出一堆中毒文件，与费尔扫描结果基本一致，这才放下心来。又用费尔扫描，发现这个病毒中能删除不能修复。本来以为这个病毒把原始EXE文件彻底破坏了，但是试着把某个中毒的EXE文件信任后运行，程序还能正常启动，只是费尔会报Temp文件夹下有一个病毒Expor.exe，删除之。

在此想问一下，被这个病毒感染的EXE文件还能修复吗？
另：费尔除了对主程序的保护，是不是还应该提高一下对自身其他程序文件的保护？

显示全部楼层 · 发表于 2009-11-15 10:15:39

只要被感染的程序还能正常运行，就能够修复！

显示全部楼层 · 发表于 2009-11-15 10:39:15

但费尔似乎不能修复这个病毒感染的EXE，可以推荐其他修复功能强的杀软吗？

显示全部楼层 · 发表于 2009-11-15 10:41:03

原帖由 dave_c 于 2009-11-15 10:39 发表
但费尔似乎不能修复这个病毒感染的EXE，可以推荐其他修复功能强的杀软吗？

先放样本上来看看。

显示全部楼层 · 发表于 2009-11-15 10:42:08

另：可以用HIPS保护费尔

显示全部楼层 · 发表于 2009-11-15 11:03:21

费尔的修复能力有待加强

显示全部楼层 · 发表于 2009-11-15 11:34:10

样本没留，都删除了。最后不放心还是重新装了系统。

显示全部楼层 · 发表于 2009-11-15 11:36:10

修复啊？
传说中大蜘蛛的绿色版不错
微点扫描版的修复能力也很好

显示全部楼层 · 发表于 2009-11-15 11:53:39

我也中了.mg这个病毒，貌似是误报cs ol

显示全部楼层 · 发表于 2009-11-15 12:59:04

费尔目前暂不具备修复能力，以后会逐步加强，另外自我保护也比较弱，这些都限制了费尔的应用，目前这些问题已经引起官方的重视，期待新版逐一解决，谢谢。

[费尔] 关于Trogan.Agent.dp.svyv.mg病毒：

浏览过的版块