如何完美清除被磁碟机感染的文件?

    经过我N种杀毒软件2天时间的测试,唯有江民杀毒软件可以完美清除被磁碟机感染的文件,清除后文件CRC32与原未感染文件CRC32完全相同。

以下是比较报告:

File: E:/磁碟机病毒样本/原未感染文件/Wlisten.exe
Size: 53760 bytes
File Version: 4.10.1583
Modified: 2005年7月29日, 21:20:02
MD5: 8AA60AE49B0BF2E5056F3745F3AE7C70
SHA1: 93EB113D696B4ED57AA64C7DB35604D5B72A022E
CRC32: 6173EB48

File: E:/磁碟机病毒样本/被磁碟机感染文件清除后/Wlisten.exe
Size: 53760 bytes
File Version: 4.10.1583
Modified: 2008年4月8日, 13:10:38
MD5: 8AA60AE49B0BF2E5056F3745F3AE7C70
SHA1: 93EB113D696B4ED57AA64C7DB35604D5B72A022E
CRC32: 6173EB48

      我分析,它跟一般的感染不一样 是加代码在程序前面,获得程序主导权,一般的杀毒软件都会清除,清除后可以运行(除了加了CRC效验的壳) 只是CRC不一样了。

     而磁碟机类似RAR自解压的原理做的,是把原文件压缩后覆盖在文件末尾。只要知道这个原理,就好办了,分析它是什么方式压缩,就可以完美清除。

     通过测试,现在只有江民杀毒软件可以办到,其他杀毒软件要加油啊!

    值得一提,瑞星说也可以清除(有的直接说程序完全破坏不能清除,直接删除),清除后文件大小与原文件一样,但没有图标(CRC当然就不一样),运行弹出以下提示:

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值