智能化病毒 悬赏30

来源：百度知道 编辑：UC知道 时间：2024/05/28 17:58:10
电脑中毒了，不知道什么病毒，所有的杀毒软件无法启动，所有的清除流氓软件无法 启动，一打开就自动 关闭了，打开杀毒软件的目录就结束了Explorer.EXE进程 ，无法 进入安全模式 ，可以进入系统正常运行（除了启动杀毒软件有关的文件，一切正常_）我中毒前安装的是瑞星 ，现在瑞星 无法 启动，
这个病毒有脑？打开杀毒网页时，自动 关闭了浏览器，不打开 这个网页时不会关，只要下载杀毒软件的网页自动关了。

进程有两可疑文件一个是 C:\WINDOWS\system32\577e1.exe
C:\WINDOWS\system32\rundll32.exe
结束 删除 还是自动生成 。

在工具栏 查看 显示隐藏文件， 按确实后，隐藏文件还是不显示。

我先说这么多，除了重装系统，大家还有什么方法可以解决。
下面一些人回复不长眼，明显提出无法进入安全模式 ，还让我进入，所有的病毒无法 启动。

近发现很多人出现了打不开shadu软件 反病 毒工具 甚至带有病 毒字样的窗口 今天就接到了这样的一个样本 先前
这是一个可以说结合了几乎所有病 毒的特征的病毒 除了感染文件之外 可以说是比熊猫有过之而无不及！
病毒特征：
1.破坏安全模式
2.结束常见杀毒软件以及反病毒工具进程
3.监控窗口
4.关闭自动更新以及Windows安全中心
5.屏蔽显示隐藏文件
6.下载木马
7.IFEO映像劫持
8.GHOST文件引导破坏
9.各盘符均有引导启动关联文件，即便你重装系统盘也照样发作

解决办法如下：

1.确定那个8位随机数的dll的名称
这里我们选用winrar确定那个dll的名称
方法是：打开winrar.exe
工具 查看
在上面的地址栏中 进入c:\program files\common files\microsoft shared\msinfo目录
我这台被感染的电脑的文件名为41115bdd.dll

2.使用强制删除工具删除那个dll文件
这里我们选用Xdelbox1.2这个软件

XDelBox1.2（Dos级别灭杀工具）：
1、dos级文件删除方式，打造病毒清除新模式
2、无须进入安全模式，即可删除所有病毒文件
3、支持一次重启批量删除多个文件
4、复制路径的删除添加方式更适用于网络求助(支持拖曳)
注意：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm

重起机器后
3.恢复被映像劫持的软件
这里我们使用autoruns这个软件 由于这个软件也被映像劫持了