微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 大家对Virus.Win32.Xorer.eo有没有好的杀除办法  

作者:
标题: 大家对Virus.Win32.Xorer.eo有没有好的杀除办法
m191523809
新手上路





积分 37
发帖 37
注册 2007-11-9
来自 桂林
#1  大家对Virus.Win32.Xorer.eo有没有好的杀除办法

今天公司有台机子中了这个Virus.Win32.Xorer.eo
U盘传播，感染.exe文件，破坏安全模式
干掉许多杀软，屏蔽很多辅助软件如冰刃，sreng2，等
监视桌面，注册表
还好不删除.gho

向大家求教了

※ ※ ※ 本文纯属【m191523809】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-15 18:30
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

微点对此病毒有很好的防御和查杀效果，您可以安装微点后试试。
请您参考这个帖子：
http://bbs.micropoint.com.cn/showthread.asp?tid=11538

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-3-15 18:33
查看资料  发短消息   编辑帖子
m191523809
新手上路





积分 37
发帖 37
注册 2007-11-9
来自 桂林
#3  

恩，
看了
我的意思是如果是手动删的话
是不是比较麻烦？
当然我相信微点

※ ※ ※ 本文纯属【m191523809】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-15 18:37
查看资料  发送邮件  发短消息   编辑帖子
m191523809
新手上路





积分 37
发帖 37
注册 2007-11-9
来自 桂林
#4  

还有就是
那个修复安全模式的.reg可能没有效果
当然我去试试再说吧
我现在没有病毒样本

※ ※ ※ 本文纯属【m191523809】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-15 18:44
查看资料  发送邮件  发短消息   编辑帖子
lotei
版主

病毒区地方父母官


积分 776
发帖 775
注册 2006-10-14
来自 被人们遗忘了的村庄
#5  

Virus.Win32.Xorer.eo感染类病毒手动清除还是有难度的！建议你还是去找专杀什么的！
论坛里有Lsass.exe、smss.exe、alg.exe病毒的分析和处理办法
http://bbs.micropoint.com.cn/showthread.asp?tid=29633
楼主可以看看！详细我就不多说了！

※ ※ ※ 本文纯属【lotei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※


让自己更加睿智，其实看透了！你就放下了！
2008-3-15 23:48
查看资料  发送邮件  发短消息   编辑帖子
m191523809
新手上路





积分 37
发帖 37
注册 2007-11-9
来自 桂林
#6  

超级版主
安全模式还是无法修复
能不能提供一些批处理
我想了一下，没什么结果
希望可以指点一下

没有找到专杀
估计是这个病毒比较少吧
虽然不是什么大的病毒
但杀起来麻烦许多

需要考虑的地方比较多
而且还必须同时进行

在C盘发现一些.vbe

※ ※ ※ 本文纯属【m191523809】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-17 23:33
查看资料  发送邮件  发短消息   编辑帖子
lotei
版主

病毒区地方父母官


积分 776
发帖 775
注册 2006-10-14
来自 被人们遗忘了的村庄
#7  

这个病毒请安全模式的注册表项
建个bat文件重建这几个项：
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

由于他反杀软完全使用的并非映象劫持的方法，而是利用判断窗口来结束部分杀软的安装窗口。


目前专杀还是有的！楼主可以去找找磁碟机专杀，这个病毒不会生产VBE，可以看看vbe写的是什么信息。

※ ※ ※ 本文纯属【lotei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※


让自己更加睿智，其实看透了！你就放下了！
2008-3-21 10:29
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号