谢谢版主回复和关注. 现在其中一台中毒的机器系统盘已经从干净的克隆镜像恢复了, 就是其他几个分区里面的exe文件和htm,html等网页文件被感染了,无法修复. 因为系统安装的是nod32,中毒的exe文件报威胁:可能是win32/Genetik 木马变种, html文件报:Win32/Xorer.AW病毒. 都无法清除, 只能删除. 用本区提供的磁盘机专杀工具没有提示找到病毒(因为系统克隆恢复了是干净的)
,现在我上传中毒了的exe文件和html文件给版主帮忙分析,希望可以有工具挽救中毒的exe文件.
我自己打开过html文件看, 都是最后被加入了一段打开某网站的script,网址是加密了的,如下:
引用:
hxxp://%6a%73%2e%6b%30%31%30%32%2e%63%6f%6d/%30%31%2E%61%73%70
[
本帖最后由 forumz 于 2008-2-27 14:23 编辑 ]
