打印

[分享] 关于磁碟机病毒

晨回

列兵

积分: 58
威望: 104
元宝: 0
铜钱: 39

1楼大中小发表于 2008-3-22 20:46 只看该作者

关于磁碟机病毒

1、如何判断已经中毒

进入安全模式蓝屏；杀毒软件打不开；系统文件隐藏选项看不到了。

详细判断步骤及图片：http://it.rising.com.cn/Channels/Info/Securty/2008-03-20/1206028757d45882.shtml

2、中毒之后怎么办？

下载系统恢复工具，http://download.rising.com.cn/zsgj/ravDiskGen.exe

全盘扫描后，重新装杀毒软件，升级后查杀。该工具可与主流杀毒软件兼容。

3、病毒如何传播？

主要是两个途径：U盘和挂马，ARP归结起来也是挂马。

4、如何防范？

安装瑞星杀毒软件2008，其中集成的智能主动防御，可以更好的防御该病毒未知变种。

其它更详细资料，可以查看瑞星专题：

http://it.rising.com.cn/special/cdj.shtml

TOP

麋鹿王

四级士官

积分: 1259
威望: 2784
元宝: 6
铜钱: 1650

周刊评论员

2楼大中小发表于 2008-3-22 20:52 只看该作者

对瑞*直接无视，，，我帮别人弄电脑，发现狮子直接卸载，，，安上毒爸，，，让她们手机续费，，，自己NOD32中。。。。。。。。。。。呵呵，，，

TOP

孤单每一天

新兵

积分: 17
威望: 35
元宝: 0
铜钱: 24

3楼大中小发表于 2008-3-22 21:17 只看该作者

呵呵

TOP

2007zxf

列兵

积分: 98
威望: 202
元宝: 0
铜钱: 156

4楼大中小发表于 2008-3-22 21:23 只看该作者

四大杀软可百分百防住或杀掉像磁碟机这样的破坏性的病毒----NOD...小红伞----诺顿----微点.....其中NOD最牛.其启发式对破坏性病毒可以几年不更新也100%杀的掉.但对木马就没那么有效了.也许木马和病毒有本资的区别-----小红伞靠的是基因定性和及时的更新.这里顺便说一下红伞的工作态度..一宽远在德国的免费杀软不但没有真正进入中国市场.但对中国的病毒.木马有几乎近100%的检测列.正的让人佩服.更值得让国产3大深思.-----诺顿我不太清楚但可以肯定对破坏行病毒还是比国产的有效的.和NOD一样对木马感冒..微点就不多说了

TOP

门徒

上等兵

积分: 152
威望: 314
元宝: 0
铜钱: 700

5楼大中小发表于 2008-3-22 22:51 只看该作者

如果进程里有两组smss.exe csrss.exe的话，就可以断定是中磁碟机病毒！楼上忘记说小红伞是误杀最厉害的了！

TOP

时机

列兵

积分: 55
威望: 86
元宝: 0
铜钱: 62

6楼大中小发表于 2008-3-22 23:14 只看该作者

这个帖子还是蛮好的，从判断，查杀，到防范一目了然。

TOP

帅得不敢上街

中将(版主)

积分: 2012
威望: 3851
元宝: 5
铜钱: 1781

7楼大中小发表于 2008-3-23 08:08 只看该作者

引用:

原帖由 2007zxf 于 2008-3-22 21:23 发表
四大杀软可百分百防住或杀掉像磁碟机这样的破坏性的病毒----NOD...小红伞----诺顿----微点.....其中NOD最牛.其启发式对破坏性病毒可以几年不更新也100%杀的掉.但对木马就没那么有效了.也许木马和病毒有本资的区别--- ...

广告看多啦吧？ NOD32的未知病毒启发率最高只在60%，权威AVC测试结果。