有较长一段时间没有遇到感染型病毒的实例了，在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染EXE文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。但一个病毒的实例提醒我们，感染型病毒仍然活跃。
这个例子的中毒现象是，经常会有程序崩溃，任务管理器和注册表编辑器不可用。
在拿到样本后，发现这是一个感染型病毒，会感染大量EXE执行文件。在干净的虚拟机里执行样本文件后，急救箱扫描未发现异常，清理专家的系统修复功能发现了三处修改：
分析进程发现病毒在运行
发现结束进程后，任务管理器和注册表编辑器仍不能运行。显然，这种方法不能解决。
在虚拟机里安装毒霸2009，再升级到最新，重启系统全盘杀毒，清除了上百个Win32.Sality.aa病毒之后问题解决。另外发现这个Win32.Sality.aa病毒目前只能使用隔离，需要使用备份来恢复感染Win32.Sality.aa病毒的程序文件。
Win32.Sality.aa病毒感染严重的电脑，消灭病毒之后，还需要重装受损的应用程序，如果操作系统被破坏的较严重，可能需要重装，或者运行sfc /scannow来修复损坏的EXE程序。
相关视频
相关阅读 雄霸天下再祭王者之剑，闪电9590试用手记明日之后携带装备感染者任务怎么做明日之后巨型感染体怎么打 明日之后巨型感染体打法介绍明日之后茅斯沼泽感染者在哪明日之后送礼显示非感染物品不足怎么回事《我的世界》恶魔感染者上线 全新地图玩法组件来袭明日之后感染者血液有什么用明日之后重度感染区宝箱怎么开 明日之后重感染区宝箱打开攻略
热门文章 没有查询到任何记录。
最新文章
防止DdoS攻击：通过路
解析卡巴斯基特色之漏
网站被sql注入的修复方法Ubuntu破解Windows和防护的三种方法防黑客qq改密码技巧如何保证Foxmail泄露邮箱密码安全
人气排行 路由器被劫持怎么办？路由器DNS被黑客篡改怎防止DdoS攻击：通过路由器绕过DDoS防御攻击如何彻底清除电脑病毒？如何使用无忧隐藏无线路由防蹭网办法车模兽兽激情视频下载暗藏木马使用四款防黑客软件的体会怎么防止木马入侵
查看所有0条评论>>