微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 怎么办

wht68
新手上路

积分 1
发帖 1
注册 2006-10-2

#1 怎么办

CCJCDW87.sys这个程序删不掉，怎么办

※ ※ ※ 本文纯属【wht68】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-21 02:21

guanshui
新手上路

积分 8
发帖 8
注册 2006-10-17

#2

这是个驱动不好删除的，不妨下载个冰刃试一下。

※ ※ ※ 本文纯属【guanshui】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-21 07:17

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#3

如果这个驱动插入了系统，并且当前系统运行下不能删除。楼主可以尝试在安全模式下删除。如果插入系统核心进程，或以系统驱动方式加载。安全模式仍然删除不掉。可以用引导盘在DOS模式下删除。
另外：如果驱动文件由恶意文件加载。请留意是否还存在看护进程。需要先解决掉。不然删了又生成。。
请将该文件打包压缩发送一份给官方上报邮箱。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2006-10-21 08:29

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主可以把您的这个文件压缩发到virus@micropoint.com.cn我们具体测试分析下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-10-21 08:46

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#5

先易再难
安全模式是王道

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-21 18:33

idea
注册用户

积分 61
发帖 61
注册 2006-8-27

#6

找找注册表这个驱动对应的项，微点的系统自启动信息里有

看看手工能不能删除，如果不能删除，那说明它做了一些保护，如果楼主对DOS操作熟悉的话，进DOS删除比较直接而且有效。

※ ※ ※ 本文纯属【idea】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-21 19:33

我
中级用户

积分 393
发帖 378
注册 2006-7-30

Quote:

Originally posted by zqrsc at 2006-10-21 08:29:
如果这个驱动插入了系统，并且当前系统运行下不能删除。楼主可以尝试在安全模式下删除。如果插入系统核心进程，或以系统驱动方式加载。安全模式仍然删除不掉。可以用引导盘在DOS模式下删除。
另外：如果驱动文件 ...

好建议！

※ ※ ※ 本文纯属【我】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-21 22:27

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号