小红伞检测主启动扇区有JackRipper病毒代码，怎么办？

显示全部楼层 · 发表于 2010-12-10 20:54:11

启动主启动扇区扫描:
主启动扇区 HD0
[检测]       包含 JackRipper 病毒的代码
[注意]       启动扇区尚未修复!

开始扫描启动扇区:
启动扇区“C:\”
[检测]       包含 JackRipper 病毒的代码
[注意]       启动扇区尚未修复!
启动扇区“D:\”
[检测]       包含 JackRipper 病毒的代码
[注意]       启动扇区尚未修复!
启动扇区“E:\”
[检测]       包含 JackRipper 病毒的代码
[注意]       启动扇区尚未修复!
启动扇区“F:\”
[检测]       包含 JackRipper 病毒的代码
[注意]       启动扇区尚未修复!

显示全部楼层 · 发表于 2010-12-10 22:50:53

回复 1楼 asina 的帖子

很有可能是分区表丢失。试试先进入PE系统，用bootice检测MBR以及分区引导记录是否正常，然后绿色版杀软PE下杀毒，最后PTDD分区表医生检测是否有分区表错误。

显示全部楼层 · 发表于 2010-12-10 23:14:39

回复 2楼 jack1986001 的帖子

http://www.sophos.com/security/a ... are/jackripper.html
JACK可以翻译下
http://www.sophos.com/support/disinfection/mbrvir.html
提供了解决方法，JACK也翻译下

显示全部楼层 · 发表于 2010-12-10 23:16:10

本帖最后由 jack1986001 于 2010-12-10 23:41 编辑

solstice1988 发表于 2010-12-10 23:14
回复 2楼 jack1986001 的帖子

http://www.sophos.com/security/analyses/viruses-and-spyware/jackripper. ...

格盘，重新分区，保证解决

显示全部楼层 · 发表于 2010-12-10 23:32:49

本帖最后由 solstice1988 于 2010-12-10 23:35 编辑

回复 1楼 asina 的帖子

楼主可以试试这个工具
http://www.exterminate-it.com/malpedia/remove-jack-the-ripper

显示全部楼层 · 发表于 2010-12-11 19:53:56

請先照以下方法進行修正
1.執行紅傘介面，其他功能>開機紀錄掃瞄
出現病毒後
請先預備以下兩個檔案
avira boot sector repair
http://www.avira.com/en/support- ... sector-repair-toolS

以及緊急DVD救援檔案
http://www.avira.com/en/support- ... tivir-rescue-system
可以下載SFX(會自動下載有關檔案並燒錄成CD)
或自行下載ISO 燒錄CD
執行清除病毒
1.執行BOOTSECTOR REPAIR TOOL(ANTIVIR.EXE)(你可以以開機至式執行)
2.之後輸入T並在黑色的畫面選取你需掃瞄的硬碟
完成修復後
3.請以你剛剛燒錄的DVD啟動AVIRA 緊急救援系統(LINUX)
4.之後從黑色的畫面選擇1,再按下鍵盤的ENTER鍵
5.當載入完成後
請首先進行一次UPDATE
更新完成後,立即進行掃瞄
如需要自動進行清除動作請按SETTING調較

显示全部楼层 · 发表于 2010-12-11 20:06:21

学习

显示全部楼层 · 发表于 2010-12-12 00:21:05

我遇到过，用卡巴直接杀了，重转系统就好了应该是分区表坏了

显示全部楼层 · 发表于 2010-12-12 08:11:00

回复 3楼 solstice1988 的帖子

jack the ripper

,难怪夹克如此速度的回复，原来··· ···

显示全部楼层 · 发表于 2010-12-12 09:54:15

建议不要轻易进行修改。
并取消主引导/分区引导区扫描
根据实际经验，引导区被错误修正后发生问题的几率远远高于被病毒破坏的危害。
直接用diskgeniu备份分区表后，重写一次mbr，解决为好

[求助] 小红伞检测主启动扇区有JackRipper病毒代码，怎么办？