威金和熊猫烧香是怎么样突破还原软件之类的软件的？

百佳电脑 · 发表于 2007-1-18 15:54:21

小弟帮朋友维护一个网吧！但近来却饱受威金和熊猫烧香病毒及其变种的荼毒，网吧电脑是所有的分区都自动恢复的，但病毒却能突破还原精灵（各个版本都一样）或者冰点类的还原软件，而感染系统，用专杀那些效果也不是很好，病毒是杀了。但基本上感染了的EXE文件都不可用了，请教大家有什么好的解决办法啊？

百佳电脑 · 发表于 2007-1-18 20:13:13

自己先顶上去

mangwenzhu · 发表于 2007-1-18 20:21:56

你可以试下金山的专杀工具,这个可以用,瑞星和其它厂家的专杀工具作用不明显

deleterember · 发表于 2007-1-19 09:34:19

谢谢啦！~

Dust · 发表于 2007-1-19 10:20:49

最好把其他分区的可执行文件处理好,否则还原是没有用的.
不行就删掉所有可执行文件再恢复系统吧 :D

鹤冲天 · 发表于 2007-1-19 11:21:36

能突破还原精灵没听说？重启后还有是因为你局域网内不干净！断开网络重启在看看！

sansa520 · 发表于 2007-1-21 11:53:04

唉..中了这个东东后..杀掉也没用啦...这么多的EXE文件都用不上了...最快的方法就是重装系统..有备份系统的GHOST覆盖吧...

hoho1234 · 发表于 2007-1-21 15:02:38

提示: 作者被禁止或删除内容自动屏蔽

weif · 发表于 2007-1-21 19:20:34

曾在全影子下运行过熊猫，重启后没有事啊

softhand · 发表于 2007-1-21 19:21:40

最新版的变种，连.gho文件和ghost.exe都删除。

rock269 · 发表于 2007-1-22 21:06:40

这种东东还是不引火烧身的才好

恒久快乐 · 发表于 2007-1-23 14:02:51

冰点6.0是不会被破解的，还原精灵6.0 6.1都会被破解，”破解“只是新建保护点而已，还原到第一次保护状态就解决了。还有请册除未被保护分区的EXE文件。。
自已灵活运用。。。
@echo off
echo 正在册除被感染的病毒，请稍后。。。。
@echo off
del d:\在线网络游戏\*.exe /f/s/q/a
del d:\办公应用软件\*.exe /f/s/q/a
del d:\局域休闲游戏\*.exe /f/s/q/a
del d:\_desktop.ini /f/s/q/a
@echo 正在复制exe文件。。。
xcopy \\"wuoctopus01\f\*.exe" d:\在线网络游戏 /y/e/c/k/i/d/s
xcopy \\"wuoctopus01\g\局域休闲游戏\*.exe" d:\局域休闲游戏 /y/e/c/k/i/d/s
xcopy \\"wuoctopus01\d\共享文件夹\tools\聊天竟技平台\*.exe" d:\办公应用软件 /y/e/c/k/i/d/s
@echo 册除病毒完成，并复制了对应的exe文件。请按任意键退出。。。
pause
exit

[ 本帖最后由恒久快乐于 2007-1-23 02:05 PM 编辑 ]

anubis_li · 发表于 2007-1-23 18:57:16

中熊猫之后，要删除机器上所有的EXE，HTM，GHS，文件，因为这些文件都会被熊猫感染地~~~

freeapple · 发表于 2007-1-23 23:37:28

楼主不妨用同名的方法或禁止病毒进程的运行

sansa520 · 发表于 2007-1-23 23:46:32

网吧这么多机就麻烦哦..这几天我帮客户处理的方法是.把硬盘挂到我电脑上.手动删..

工要在地 · 发表于 2007-1-25 22:06:13

我给同事处理过熊猫，大家一定注意：重装系统后一定不要打开其它分区。先每个区都格式化，或者用熊猫专杀扫一遍，这是一个最土的办法，大家不要见笑。

笨笨越来越笨 · 发表于 2007-1-26 08:46:13

我还算幸运的还没遇到啊

wuyongju · 发表于 2007-1-26 10:20:40

fiendwolf · 发表于 2007-1-27 13:16:18

我的解决方法也是全部都格式化后重新装，熊猫会感染GHO文件,不知道改了扩展名能不能避开这场灾难(我是这么给人家做的).

htjyjl · 发表于 2007-2-19 19:55:47

中了熊猫烧香后，连GHOST文件都被破坏了

verber34 · 发表于 2007-2-19 20:03:05

......熊猫是怎么传播的? 是电子邮件还是.......

听起来很可怕~~~~

qdaijchf · 发表于 2007-2-19 21:11:48

幸好我是用true image备份的。

1qaz · 发表于 2007-2-19 21:21:19

原帖由 鹤冲天 于 2007-1-19 11:21 AM 发表
能突破还原精灵没听说？重启后还有是因为你局域网内不干净！断开网络重启在看看！

遇到一个病毒感染装过还原精灵的电脑。

hping · 发表于 2007-2-20 23:13:47

原帖由 fiendwolf 于 2007-1-27 01:16 PM 发表
我的解决方法也是全部都格式化后重新装，熊猫会感染GHO文件,不知道改了扩展名能不能避开这场灾难(我是这么给人家做的).

我也同这样。

wuyouwang · 发表于 2007-2-21 00:10:02

这么厉害啊!怕怕哈!

qdaijchf · 发表于 2007-2-22 07:59:20

我把所有文件都放进了ISO镜像文件中,然后去掉了.iso后缀。

[ 本帖最后由 qdaijchf 于 2007-2-22 08:23 AM 编辑 ]

5aaaaa0 · 发表于 2007-2-22 09:32:16

哎，现在科技在发展，病毒也在发展哦。。。

还好我没遇到这种病毒。。

lsnail · 发表于 2007-3-8 11:04:11

全部重装吧

abcd_ab1 · 发表于 2007-3-8 14:58:43

我下载不了这个文件的.我公司也有中威金.好讨厌.

lndlh · 发表于 2007-3-8 16:09:05

熊猫真的有那么狠吗？？

		自动登录	找回密码
密码			注册

hoho1234 hoho1234 当前离线积分 8117 IP卡狗仔卡	发表于 2007-1-21 15:02:38 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
hoho1234 hoho1234 当前离线积分 8117 IP卡狗仔卡
	回复使用道具举报显身卡

威金和熊猫烧香是怎么样突破还原软件之类的软件的？

路过`学习学习~

浏览过的版块