打印本文 打印本文  关闭窗口 关闭窗口  
木马针对急救箱 安装异常无法运行
作者:陈鹏  文章来源:eNet  点击数  更新时间:2009/9/11 23:33:26  文章录入:陈鹏  责任编辑:陈鹏

急救箱已经成为越来越多木马下载器的克星,最近遇到几起急救箱安装失败,运行也失败的例子。当然,这种情况下,用户安装杀毒软件也是没用的,杀毒软件也同样被禁用了。

  中这种木马下载器后,下载急救箱很可能当前网页立即被关闭,你可以从其它电脑下载后拷贝到中毒的电脑上来。或者百度搜索下,从其它下载站下载急救箱。

  运行急救箱安装程序时,程序不会返回安装完成的消息,安装程序也被病毒结束了。但此时,急救箱的程序组件已经完成了解压,只是快捷方式的生成被终止。

  
木马


  此时双击急救箱主程序会报告不是有效的win32程序

  
木马


  只需要将急救箱的主程序重命名后,再双击就可以。

  完成扫描后,会发现病毒程序的驱动

  
木马


  选中后,点清除重启即可。

  正常情况下,重启后,自动加载运行的病毒即被删除。但其它位置仍可能存在病毒创建的文件,因急救箱并不以特征来识别病毒文件,这样的文件需要杀毒软件识别或者人工识别——比如查找windows\system32目录下是否有文件夹图标特殊的EXE文件,如果找到,看一下大小和生成日期,根据这些信息全盘搜索同样的文件,找到后删除。当然,如果不是很有经验,建议使用系统还原创建还原点,以免发生意外。

  为检查是否真的将病毒彻底干净的清除,推荐运行金山清理专家-->百宝箱-->进程管理器,选中查看进程中的模块,再点分析可疑进程。

  如果清理专家的进程管理器没有发现异常,则可以判断清除成功。
打印本文 打印本文  关闭窗口 关闭窗口