珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: hanhan9116 (小坏坏), 信区: Security 标题: Re: lsass.exe和smss.exe 的病毒怎么杀啊？？发信站: BBS 珞珈山水站 (Sun Jan 21 01:10:19 2007) 【在 xiaotu (以后好好混) 的大作中提到: 】 : 受不了了杀了一个晚上了还杀不了我是新手有哪位大哥知道的指点指点不胜�.. : 阿？！！！！病毒全名Trojan.vb.avf(或其他), 表现特征为c:\windows\system32\com文件夹下出现lsass.exe和smss. exe文件所有盘符下出现ATORUN.INI和pagefile.pif系统隐藏文件 pagefile图标是那个MS-DOS的图标病毒可以感染所有盘下的所有EXE文件(包括系统隐藏分区) 且无限复制 lsass.exe和smss.exe是互相监视的进程,关闭一个另一个会将对方自动再次运行进入安全模式(最好不带网络连接或者断开网线) 手动运行msconfig去掉c:\windows\system32\com下lsass和smss的启动项目进入注册表删除搜索到的所有lsass和smss的项目(全删) 再次启动进入安全模式先运行冰刀或者费尔的强制删除工具,删除这2个文件运行AVG Anti-spyware7.5和卡巴6.0(网上有很多免安装的版本,霏凡就有,去论坛上下),不需要更新病毒库,杀次重起进如安全模式再杀有个3次就可以再进注册表搜索下还有没有残留的以上步骤循环进行运行微软的恶意软件删除程序,杀掉system volume information下感染的exe文件然后正常启动系统搜索注册表和启动项目运行杀毒软件和微软的恶意软件删除程序一次就可以了以上方法在某机器上本人亲自操刀没有后患 -- ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 61.183.66.*]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: hanhan9116 (小坏坏), 信区: Security
标  题: Re: lsass.exe和smss.exe 的病毒怎么杀啊？？
发信站: BBS 珞珈山水站 (Sun Jan 21 01:10:19 2007)

【在 xiaotu (以后好好混) 的大作中提到: 】
: 受不了了杀了一个晚上了还杀不了  我是新手  有哪位大哥知道的指点指点不胜�..
:  阿？！！！！

病毒全名Trojan.vb.avf(或其他),
表现特征为c:\windows\system32\com文件夹下出现lsass.exe和smss. exe文件
所有盘符下出现ATORUN.INI和pagefile.pif系统隐藏文件
pagefile图标是那个MS-DOS的图标
病毒可以感染所有盘下的所有EXE文件(包括系统隐藏分区)
且无限复制
lsass.exe和smss.exe是互相监视的进程,关闭一个另一个会将对方自动再次运行

进入安全模式(最好不带网络连接或者断开网线)
手动运行msconfig去掉c:\windows\system32\com下lsass和smss的启动项目
进入注册表删除搜索到的所有lsass和smss的项目(全删)
再次启动进入安全模式
先运行冰刀或者费尔的强制删除工具,删除这2个文件
运行AVG Anti-spyware7.5和卡巴6.0(网上有很多免安装的版本,霏凡就有,去论坛上下),不
需要更新病毒库,杀次重起进如安全模式再杀
有个3次就可以
再进注册表搜索下还有没有残留的
以上步骤循环进行

运行微软的恶意软件删除程序,杀掉system volume information下感染的exe文件
然后正常启动系统
搜索注册表和启动项目
运行杀毒软件和微软的恶意软件删除程序
一次就可以了

以上方法在某机器上本人亲自操刀
没有后患
--

※ 来源:·珞珈山水BBS站

http://bbs.whu.edu.cn·[FROM: 61.183.66.*]

[返回单文区目录]