标题: 反黑先锋或其他高手们，可以做一个冰刃的教程吗? [打印本页]

---

作者: zzsd     时间: 2007-5-18 20:32    标题: 反黑先锋或其他高手们，可以做一个冰刃的教程吗?

前几天，我朋友中了病毒，微点打不开，瑞星的所有监控被关，像卡巴重启前还可以用，但重启后卡巴就打不开了，不知道中了什么病毒，冰刃报有一个隐藏进程，但就是找不到进程路径。像我们这些人，根本不知道怎么用冰刃，高手们可不可以做一个冰刃的详细教程，谢谢！！

---

作者: Linwin     时间: 2007-5-18 20:34
我用的是进程检测工具...然后再用killbox杀的...目前效果还是OK..

---

作者: Legend     时间: 2007-5-18 20:39
请楼主将这个病毒样本发到virus@micropoint.com.cn，我们具体测试分析。

---

作者: zzsd     时间: 2007-5-18 20:52
朋友比较着急，什么杀病毒软件都不行，病毒路径也找不到，最后之好还原系统了，。试了费尔，卡巴，金山之类的都不行，但扫描的一些日志都在一个星期之前发到VIRUS邮箱里了。

---

作者: 反黑先锋     时间: 2007-5-19 00:38
网上有IceSword的详细介绍http://hi.baidu.com/nslog/blog/item/14bc35dbac337866d1164e21.html
文件设置中勾上 禁止进线程创建

结束病毒进程 注册表键值删除 找出有害服务 找出有害驱动.sys  IceSword

删除有害文件 Unlocker无动作中进行选择 通常选“删除” 再按右下角的“全部解锁” 如弹出错误提示 文件无法删除 下次重启时删除 这里要选是。 碰到Unlock删除不掉的用Icesword文件操作中的强制删除 然后在原路径新建同名文件加 如病毒名称为“病毒.exe” 则你在原路径新建一个文件夹 重命名为病毒.exe 然后重启

清除有害启动项目 删除有害服务 删除有害驱动  可用autoruns和SREng

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn