也来个手杀jwgkvsq.vmx

显示全部楼层 · 发表于 2010-1-3 11:28:45

写得很详细，赞一个，没想到我抛了一块砖引来一块玉。

显示全部楼层 · 发表于 2010-1-4 09:17:27

非常感谢

显示全部楼层 · 发表于 2010-1-28 10:56:50

学校机房全是这个病毒，哎，还真不知道如何清理

显示全部楼层 · 发表于 2010-1-28 13:20:43

回复 13# liu95166

估计此毒会通过局网传播，建议在机房清理这个病毒时先禁止所有机子与局网的连接，禁止Admin$默认共享，病毒生成的dll文件大小是固定的，可以参考我前面的几张图，可以在PE中按文件大小搜索，确认后隔离，然后按其名称找到其注册的服务并删掉此服务。记得在接入局网前一定要打上补丁，还有确认禁止了U盘的自动运行。
如果可以用软件限制策略，试试限制rundll32.exe在基本用户（在U盘传染的过程中病毒是通过rundll32来运行jvgkvsq.vmx然后生成dll文件并注册成服务的），甚至可以限制在受限用户。

显示全部楼层 · 发表于 2010-1-28 13:36:07

多谢指教！这次就不怕清理不了这个东西了

显示全部楼层 · 发表于 2010-1-28 23:20:26

麻烦楼主不要占那么多楼层，能否在原帖直接修改完整呢？

显示全部楼层 · 发表于 2010-1-29 19:38:42

好强···路过···打酱油

显示全部楼层 · 发表于 2010-1-30 19:17:39

这篇不管怎么说，比刚才看到的《电脑爱好者》上的那篇强多了。

显示全部楼层 · 发表于 2010-3-24 22:06:37

这个病毒很常见的，呵呵，现在有专杀了

显示全部楼层 · 发表于 2010-4-9 12:04:36

我同事正在杀，不知有人对此进行了分析没有，有什么危害

[经验分享] 也来个手杀jwgkvsq.vmx