電腦中了鬼影病毒, NIS2011居然一點反應都沒有...杯具...

显示全部楼层 · 发表于 2010-10-18 18:39:42

回复 1楼 danceminglee 的帖子

norton是第一个可杀鬼影的……你居然说没防住

显示全部楼层 · 发表于 2010-10-18 18:45:51

无图无真像.这是硬道理.

显示全部楼层 · 发表于 2010-10-18 19:04:01

danceminglee 发表于 2010.10.18 11:00
XP桌面無故多了好多個不明圖標, 有IE/淘寶/有道詞典...想著之前有備份就ghost一下吧, 完了重啓NIS2011更新病 ...

我想看看样本，能发到样本区吗？呵呵。

显示全部楼层 · 发表于 2010-10-18 19:36:37

低格也不能清除？难道要重刷bios？不是很相信。

显示全部楼层 · 发表于 2010-10-18 19:41:05

LZ杯具了 [:26:]

显示全部楼层 · 发表于 2010-10-18 20:27:37

这种情况应该开高级事件监控，看看是哪个程序在进行可以行动，再配合Xuetr、冰刃等安全程序直接删除目标文件，并用Xuetr修复MBR引导。想来爽的话直接上NPE亦可

显示全部楼层 · 发表于 2010-10-18 20:57:16

不奇怪，用诺顿也中过

显示全部楼层 · 发表于 2010-10-18 21:12:34

不明真相，发样本吧

显示全部楼层 · 发表于 2010-10-18 21:26:35

请用诺顿强力清除工具（是这么叫的吧？）

显示全部楼层 · 发表于 2010-10-18 21:29:47

首先，不明真相
其次，不知道坛子里多少人玩过DOS6.22，引导区病毒在那时候很常见，一般通用的手段就是fdisk /mbr，然后重分区，重新format X: /u，高级一点的不想丢数据的就自己拿个Diskedit重写主引导记录，清除这个所谓的“鬼影”没那么难，只不过现在大多数人都习惯用图形界面了，不会用DOS的人多了，才觉得很麻烦。说白了，鬼影的技术含量未必比九几年的东西高多少。
第三，“鬼影”是被炒作炒起来的，本身没那么厉害，传播也不广。
第四，发个样本吧，我接触过的不是被SONAR拦，就是直接被特征码杀，你的情况我还没见识到

[分享] 電腦中了鬼影病毒, NIS2011居然一點反應都沒有...杯具...