作者gummybears (科科)
看板AntiVirus
標題Xorer病毒解毒檔(lsass.exe)
時間Mon Mar 24 20:03:28 2008
Xorer病毒就是會產生第二個lsass.exe和smss.exe的那隻磁碟機病毒
由於有許多板友寄信來說15738篇的解法對於變種後的Xorer病毒已經無效
因此小弟抽空另外做了一個解毒檔方便板友們解毒
基本上這個解毒檔的處理方法是按照Xorer.ep的中毒症狀來寫的
但這隻病毒變種後的運行方式基本上都是大同小異
因此"理論上"應該是所有的Xorer病毒都可以清除
但是小弟也不是每一隻變種都有測試過，因此也不是百分之百的確定
檔案下載連結如下：
http://0rz.tw/293Q4
要特別提醒的是此檔會刪除病毒檔案、修復顯示系統檔案選項、啟動機碼和安全模式
但無法修復被病毒感染的檔案(批次檔沒那麼厲害...)
因此使用這個解毒檔解完毒之後並不是就完全沒事了
必須再使用專業的防毒軟體來修復那些被感染的檔案
這隻病毒感染的方式相當厲害，連壓縮檔裡面的檔案都可以透過命令列感染
因此在解毒之後如果不用防毒軟體修復這些檔案的話
那再次中毒的機率幾乎可以說是100%...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.119.72.56
1F：推 junorn:那討厭的磁碟機.... 03/24 21:46
2F：推 MixCopy:推一個 03/24 22:26
3F：推 olliekr:sUBs說她也寫了新版的CF針對這個...不知道有沒有正式推出 03/24 23:40
4F：推 junorn:之前看他list-c.bat裡面的st39a是有針對他，不過我大概觀察 03/25 08:27
5F：→ junorn:了一下似乎不見得有效...大概啦沒樣本可以試 03/25 08:28
6F：推 junorn:我上面提的是combofix的東西~ 03/25 08:29
7F：推 soup5678:推一個 他困擾我數月了= 03/30 16:42