Gbvgbv病毒（屏蔽杀毒软件）和清除教程

显示全部楼层 · 发表于 2011-1-8 11:39:13

回复 30楼 liulangzhecgr 的帖子

所以测试病毒要在虚拟机下测试

[:26:]

显示全部楼层 · 发表于 2011-1-8 11:47:08

回复 31楼 zuo 的帖子

实机测试病毒也无所谓！只是运行病毒之前有个充分的准备。。。一切无碍！
177.exe和此病毒几乎行为相同！在 pe下干掉病毒。。。轻而易举！

只可惜。。。windows下，失败告终！可惜啊！

显示全部楼层 · 发表于 2011-1-8 11:49:42

回复 32楼 liulangzhecgr 的帖子

在windows下干掉感染型病毒是比较难的（因为病毒会被激活），一般都是在PE下干掉（因为PE不需要使用硬盘）。[:26:]

显示全部楼层 · 发表于 2011-1-8 12:02:25

回复 33楼 zuo 的帖子

若病毒只感染系统文件，那没什么！
此病毒的可怕之处在于感染几乎所有的非系统盘的可执行文件和rar文件！

显示全部楼层 · 发表于 2011-1-8 12:17:45

ESS报病毒，拦截

显示全部楼层 · 发表于 2011-1-8 13:19:17

数字.sys是fsd hook 看不到的。。。
解决了替换的几个系统文件后，运行感染的exe好像不会再更改系统文件，
感染非系统盘exe用杀软修复就是。

显示全部楼层 · 发表于 2011-1-15 00:16:03

不联网下百度只是替换了几个dll跟创建一推镜像劫持

显示全部楼层 · 发表于 2011-2-17 23:56:50

LZ！你应该是从见毒秒毒那里得来的吧！我正想做个教程，可，那个病毒太顽固了，我按见毒秒毒的教程方式来居然不行，

.....还真是无语啊

显示全部楼层 · 发表于 2011-2-18 01:19:59

360WD killed

显示全部楼层 · 发表于 2011-2-18 10:44:55

2011-02-18 10:43:47 创建文件    操作:允许
进程路径:E:\gbvgbv\gbvgbv.exe
文件路径:C:\Documents and Settings\Infotmp.txt
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*

2011-02-18 10:43:48 创建文件    操作:允许
进程路径:E:\gbvgbv\gbvgbv.exe
文件路径:C:\WINDOWS\system32\12BF03B4.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp

2011-02-18 10:43:48 加载库文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\12BF03B4.tmp
触发规则:应用程序规则->加载库文件->%windir%\Explorer.EXE->*\*.tmp

2011-02-18 10:43:52 修改文件    操作:阻止并结束进程
进程路径:E:\gbvgbv\gbvgbv.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\appmgmts.dll

[病毒样本] Gbvgbv病毒（屏蔽杀毒软件）和清除教程