IT家园 - Powered by Discuz! Board

标题: [分享] 8749病毒解决方案 [打印本页]

作者: ldsystem 时间: 2007-7-25 11:26 标题: 8749病毒解决方案

8749流氓病毒爆发：http://hi.baidu.com/litiejun/blo ... c23a034a90a7ce.html
8749病毒详细分析报告：http://hi.baidu.com/litiejun/blo ... ee1d2d07088b9f.html
具体的解决方案：http://hi.baidu.com/litiejun/blo ... 3789d363d98649.html

8749病毒每次入侵后生成的病毒程序是随机的，不同的电脑中毒后会发现不同的病毒程序。病毒还破坏了安全模式，并监视注册表键，即使您使用金山毒霸的AV终结者专杀工具，也不能在病毒运行时，修复被破坏的安全模式，造成手工解除病毒非常困难。

金山毒霸已经紧急升级了有关8749病毒的特征库，需要将金山毒霸查毒和金山清理专家的文件粉碎器结合使用，将病毒清除掉。金山清理专家也正在紧急升级中，升级后，可顺利将8749病毒清除。已经受8749病毒困扰的用户，可参考以下步骤修复系统。

8749病毒每次入侵后生成的病毒程序是随机的，不同的电脑中毒后会发现不同的病毒程序。病毒还破坏了安全模式，并监视注册表键，即使您使用金山毒霸的AV终结者专杀工具，也不能在病毒运行时，修复被破坏的安全模式，造成手工解除病毒非常困难。

金山毒霸已经紧急升级了病毒库，金山清理专家也于昨晚紧急升级，可以将8749病毒清除。已经受8749病毒困扰的用户，可参考以下步骤修复系统。

1.使用金山清理专家，程序会自动检测恶意软件，检测到8749病毒后，点击立即清除。

2.立即重启电脑，使用金山清理专家修复被病毒破坏的注册表，修复被病毒添加的加载项

3.访问http://zhuansha.duba.net/259.shtml下载AV终结者专杀工具修复被破坏的安全模式

4.右键单击我的电脑，选择属性，点击“系统还原”标签页，把禁用的勾去掉。建议至少要选择保护C分区，在系统遇到紧急故障时，利用系统还原可以减少恢复系统的成本。

毒霸用户发现病毒无法处理时，推荐下载清理专家2.0，下载地址：
http://www.duba.net/zt/ksc/down.shtml

作者: xia1979 时间: 2007-7-25 20:33

谢谢分享，这是个好东西！

作者: jaber 时间: 2007-7-25 23:48

我一直在找这个样本一直没找到听说使用了较新的ROOKIT技术！

作者: coolrain666 时间: 2007-7-27 11:42

谢谢分享

欢迎光临 IT家园 (http://bbs.it998.com/)