赛迪网 > IT技术 网络安全 > 最新更新
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

超级攻略之磁碟机新变种手工查杀实战录

发布时间:2008.03.13 05:37     来源:赛迪网    作者:李铁军

【赛迪网-IT技术报道】更好的清除工具在测试中,俺先把珠海毒霸“石头多”同学染毒测试后的杀毒步骤发出来,供网友分享。

最新版本的专杀工具已经发布,请从这里下载:

磁碟机病毒最新专杀工具

本案例中,因磁碟机的确有点变态,相应的,也需要用比较变态的方法杀毒。

清除步骤:

1、运行专杀工具5.4,查到有Safeboot_broken、AVKill、CDJ等三个病毒,提示需要重启。

2、暂不重启电脑,运行explorer-----工具------文件夹-----查看------去掉“启用简单共享”前的勾选,以备修改启动文件夹的权限。

3、打开..Documentandsetting\AllUsers\开始\程序\

4、右键选中“启动”文件夹,在属性---安全tab页,设置everyone的“完全控制”为“拒绝”

5、不要重启电脑,直接拔掉电源线,暴力关机。笔记本电脑,可以直接拔掉电池。(关键步骤,因病毒的驱动程序会在关闭系统时,重建病毒文件)

6、插上电源线,开机,重新用专杀工具扫描系统,查杀完毕,修复安全模式后重启(第二次重启,目的是修复安全模式)

7、进入安全模式,用毒霸和清理专家全面查杀病毒,安全模式下可执行毒霸的命令行程序,也可以执行kav32.exe。(因磁碟机同时是感染型病毒,纯手工方法可能无法彻底清除,需要杀毒软件修复被感染的文件。注意,这个BT的磁碟机病毒会感染RAR包,方法是调用系统安装的rar,将rar文件解包后感染文件再打包。)

8、重启电脑之后,发现毒霸的监控和服务被磁碟机病毒卸载,需要重新安装毒霸。

至此,手动清除过程完毕。

整个清除的过程相对较麻烦,更好的解决方案在开发测试中,敬请期待。

(责任编辑:李磊)

【相关文章】

最新分析越来越变态的磁碟机病毒(VcingT)

史上超强磁碟机病毒 中毒之后解决思路


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 瑞星版本DiskGen家族专杀工具 (03-11) · 专杀下载:瑞星版本DiskGen家族专杀工具 (03-11)
· 最新分析越来越变态的磁碟机病毒(VcingT) (03-11) · 手动清除强悍的磁碟机病毒 (02-29)
· 史上超强磁碟机病毒 中毒之后解决思路 (02-28) · 安全专家服务 病毒查杀响应依然是关键 (12-27)
· 木马入侵人工查杀步骤 (12-04) · 菜鸟需知:病毒木马入侵后主要人工查杀步骤 (11-30)
· 推荐下载:ARP 病毒本机检测和查杀工具 (11-06) · 灰鸽子变种频繁 未停止与杀毒软件对抗 (09-11)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 移动信息化市场方兴未艾 企业呼唤标准出台
· 如何把握企业价值差异 避免CRM与SCM脱节
· 齐看四大厂商的SaaS动态 ERP案例分析
· 通方期货CRM解决方案 方正电子公文系统
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统