打印本文   关闭窗口

木马使急救箱安装异常终止无法运行

作者：陈鹏  文章来源：eNet  点击数  更新时间：2009/9/11 23:34:00  文章录入：陈鹏  责任编辑：陈鹏

急救箱已经成为越来越多木马下载器的克星，最近遇到几起急救箱安装失败，运行也失败的例子。当然，这种情况下，用户安装杀毒软件也是没用的，杀毒软件也同样被禁用了。 　　中这种木马下载器后，下载急救箱很可能当前网页立即被关闭，你可以从其它电脑下载后拷贝到中毒的电脑上来。或者百度搜索下，从其它下载站下载急救箱。 　　运行急救箱安装程序时，程序不会返回安装完成的消息，安装程序也被病毒结束了。但此时，急救箱的程序组件已经完成了解压，只是快捷方式的生成被终止。 　　 　　此时双击急救箱主程序会报告不是有效的win32程序 　　 　　只需要将急救箱的主程序重命名后，再双击就可以。 　　完成扫描后，会发现病毒程序的驱动 　　 　　选中后，点清除重启即可。 　　正常情况下，重启后，自动加载运行的病毒即被删除。但其它位置仍可能存在病毒创建的文件，因急救箱并不以特征来识别病毒文件，这样的文件需要杀毒软件识别或者人工识别——比如查找windows\system32目录下是否有文件夹图标特殊的EXE文件，如果找到，看一下大小和生成日期，根据这些信息全盘搜索同样的文件，找到后删除。当然，如果不是很有经验，建议使用系统还原创建还原点，以免发生意外。 　　为检查是否真的将病毒彻底干净的清除，推荐运行金山清理专家-->百宝箱-->进程管理器，选中查看进程中的模块，再点分析可疑进程。 　　如果清理专家的进程管理器没有发现异常，则可以判断清除成功。

打印本文   关闭窗口