标题: 微点配合WINRAR解决顽固病毒 [打印本页]

---

作者: wantcm     时间: 2007-7-17 20:52    标题: 微点配合WINRAR解决顽固病毒

朋友的机器中了一种很"顽固"的病毒,文件名:SETUP.EXE,病毒特征:
中毒后所有磁盘无法正常打开,IE浏览器无法正常使用,系统反应变慢,病毒试图连接网络.手动删除,病毒文件自动复活......

卡巴斯基查带毒U盘,查是查出来了,但不是这个SETUP.EXE,而是别的病毒,然后电脑中毒,卡巴斯基被病毒破坏.

安装微点,重起后等了很长时间才进入系统，然后就提示发现未知木马,按提示删除,很快病毒自动重生.

接下来,微点不断的提示发现病毒,删除成功,病毒被删了后不断重生......

最后我烦了,用搜索功能查找SETUP.EXE,发现6个文件是病毒.

我准备保留一个病毒样本,所以就打开了WINRAR,对SETUP.EXE进行压缩,无意识的选了压缩后删除原文件.

然后就发现:世界清静了!病毒被干掉了!

具体是什么原理我也说不清楚,不过大家可以借鉴一下我的做法,以后碰到删不掉的文件,可以用WINRAR删掉它~~

---

作者: Legend     时间: 2007-7-17 21:00
请您将微点目录下的mp6文件夹以及SETUP.EXE压缩发送到virus@micropoint.com.cn中，随信附带本帖链接，方便我们及时跟踪解决，谢谢

---

作者: 100000     时间: 2007-7-18 09:03
这个功能是比较好使的！都快忘记了。

---

作者: 元彪     时间: 2007-7-18 09:16
暂时还没有发现机子有病毒

就只安装了微点。。什么网站都上。。。

使用vista系统

---

作者: jobcreep     时间: 2007-7-18 09:17
曾几何时好像很流行这样子的。。。

---

作者: wantcm     时间: 2007-7-18 22:59
上传附件提示带有W32.Virut.H,附件被删除.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn