标题: 大家对Virus.Win32.Xorer.eo有没有好的杀除办法 [打印本页]

---

作者: m191523809     时间: 2008-3-15 18:30    标题: 大家对Virus.Win32.Xorer.eo有没有好的杀除办法

今天公司有台机子中了这个Virus.Win32.Xorer.eo
U盘传播，感染.exe文件，破坏安全模式
干掉许多杀软，屏蔽很多辅助软件如冰刃，sreng2，等
监视桌面，注册表
还好不删除.gho

向大家求教了

---

作者: Legend     时间: 2008-3-15 18:33
微点对此病毒有很好的防御和查杀效果，您可以安装微点后试试。
请您参考这个帖子：
http://bbs.micropoint.com.cn/showthread.asp?tid=11538

---

作者: m191523809     时间: 2008-3-15 18:37
恩，
看了
我的意思是如果是手动删的话
是不是比较麻烦？
当然我相信微点

---

作者: m191523809     时间: 2008-3-15 18:44
还有就是
那个修复安全模式的.reg可能没有效果
当然我去试试再说吧
我现在没有病毒样本

---

作者: lotei     时间: 2008-3-15 23:48
Virus.Win32.Xorer.eo感染类病毒手动清除还是有难度的！建议你还是去找专杀什么的！
论坛里有Lsass.exe、smss.exe、alg.exe病毒的分析和处理办法
http://bbs.micropoint.com.cn/showthread.asp?tid=29633
楼主可以看看！详细我就不多说了！

---

作者: m191523809     时间: 2008-3-17 23:33
超级版主
安全模式还是无法修复
能不能提供一些批处理
我想了一下，没什么结果
希望可以指点一下

没有找到专杀
估计是这个病毒比较少吧
虽然不是什么大的病毒
但杀起来麻烦许多

需要考虑的地方比较多
而且还必须同时进行

在C盘发现一些.vbe

---

作者: lotei     时间: 2008-3-21 10:29
这个病毒请安全模式的注册表项
建个bat文件重建这几个项：
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

由于他反杀软完全使用的并非映象劫持的方法，而是利用判断窗口来结束部分杀软的安装窗口。


目前专杀还是有的！楼主可以去找找磁碟机专杀，这个病毒不会生产VBE，可以看看vbe写的是什么信息。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn