史上超强磁碟机病毒 中毒之后解决思路(2)

http://netsecurity.51cto.com  2008-02-29 09:33  李铁军  赛迪网  我要评论(0)
  • 摘要:最近看到很多朋友说中了一种超强超无敌的病毒,中毒后,一般用户基本没办法修复。在联络多个网友分析后发现,中的是磁碟机病毒,该病毒有多个变种。
  • 标签:病毒  磁碟机  查杀
4.双击桌面上毒霸2008的安装程序,很快该程序卡死,本次安装没有任何进展,安装程序也不会自己关闭。

5.登录毒霸官网下载清理专家安装包,结果发现刚一开始下载,IE的进程条就不动了,病毒应该是对杀毒厂商的网站进行了攻击。

6.尝试从其它下载站点下载安装包成功

7.安装清理专家成功,但清理专家打开后就死掉,无法正常运行。

8.尝试安全模式下运行清理专家,结果重启到安全模式就蓝屏重启。

9.运行autoruns,发现Appinit_dlls有异常加载,文件为c:\windows\system32\dnsq.dll,这个正是磁碟机病毒注入的dll文件,在很多系统进程中都有注入,强行删除或结束该线程会立即导致蓝屏重启。

尝试用autoruns删除病毒修改的加载项,刷新后很快发现又回来了,证明在清除病毒前,修改注册表键是毫无用处的。


共4页: 上一页 [1] 2 [3] [4] 下一页
【内容导航】
 第 1 页:测试前的准备  第 2 页:查杀过程(1)
 第 3 页:查杀过程(2)  第 4 页:查杀过程(3)
U盘病毒从认识到防范
MSN病毒查杀
企业反病毒解决方案的选择
清除“熊猫烧香”病毒专题
中小企业防病毒解决方案
 
 验证码: (点击刷新验证码)   匿名发表
  • 野蛮生长

  • 作者:冯仑著
  • “地产界的思想家”冯仑纵横生意江湖20年来,第一次系统梳理出书。  三十年来中国民营企业从前公司时代发展到公司时代,21..
Copyright©2005-2008 51CTO.COM 版权所有