sality病毒如何清除

zh182532207

sooyun 发表于 2019-4-16 07:06
我忽然有个想法或者说建议：
楼主你能说得清楚这个病毒是怎么感染上的吗？
我觉得病毒木马或者恶意软件感 ...

玩过问道SF，应该是私服登陆器或者私服的辅助工具导致的。

zh182532207

HFL045219 发表于 2019-4-15 22:44
最低代价：
拆卸旧什九锤完，且把新盘换旧盘   ！

刚加个512的 PM981没多久。。。

zh182532207

sp1 发表于 2019-4-16 12:19
夹在哪个软件里的吧

找不到。。。显示在系统文件夹里。。

zh182532207

chaojie0406 发表于 2019-4-16 12:05
http://bbs.duba.net/thread-22945031-1-1.html，楼主中毒特征是这样吗，是的话要不就相信一下霸哥用它杀毒 ...

这些现象我好像没怎么遇到过，任务管理器和注册表都能正常打开。autorun出现过一次，但用defender脱机杀过后消失了。

zh182532207

有闲 发表于 2019-4-16 09:18
pe下，运行diskgenius，重新分区，如果是GPT格式，就删除所有分区，如果是mbr，就重建主引导记录，我觉得， ...

系统刚重装过不久，很多软件在，重装太麻烦了。。。

zh182532207

looyee 发表于 2019-4-16 09:06
pe下杀毒。。。。。。。。。。。。。

嗯，我去试试

zh182532207

rubycon 发表于 2019-4-16 07:02
低格很伤硬盘的，高级格式化即可

两块机械，两块固态，全部格式啊。。要命的节奏

sichenlin

不装专业杀软的后果。不想重装，就安装卡巴或诺顿最新版查杀。再不行，自己到卡饭病毒区求助吧。

zjlee51

微软官方称该病毒可以清除：
Windows Defender  detects and removes this threat.
This virus infects Windows executable files (.EXE) and HTML files (.HTML). It can also give a malicious hacker access to your PC.
It spreads through infected removable drives, such as USB flash drives.
可通过移动硬盘或U盘传播

zh182532207

sichenlin 发表于 2019-4-16 17:46
不装专业杀软的后果。不想重装，就安装卡巴或诺顿最新版查杀。再不行，自己到卡饭病毒区求助吧。

好吧，一直裸奔，除了自带WD。。

zh182532207

zjlee51 发表于 2019-4-16 18:13
微软官方称该病毒可以清除：
Windows Defender  detects and removes this threat.
This virus infects W ...

没提这个病毒的事啊，，，

12456600

我的是个变种 全盘大部分文件都被感染还找不到病毒源 而且这货还会自动关了隐藏的项目显示。。。
一般盘根目录会出现：autorun.inf，不明exe文件，101KB的指向MS-DOS快捷方式（pif）

zh182532207

12456600 发表于 2019-4-16 20:37
我的是个变种 全盘大部分文件都被感染还找不到病毒源 而且这货还会自动关了隐藏的项目显示。。。
一般盘根 ...

我的发现根源了，是一个问道SF的客户端，压缩包里的每一个文件都被感染了，我直接把那个盘全格了，没有选择快速格式化，一会看看效果。还一个蠕虫病毒ramint，

jacka007

rubycon 发表于 2019-4-16 11:03
高级格式化就是 windows 系统中的磁盘格式化

zjlee51

zh182532207 发表于 2019-4-16 20:20
没提这个病毒的事啊，，，

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=virus:win32/ramnit.a
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Virus:Win32/Ramnit.J