记一次杀Ramnit的经历

缘扬风星 · 发表于 2020-7-21 17:20

本帖最后由缘扬风星于 2020-7-22 09:57 编辑

小白报道，我应该没有发错版块吧，嘿嘿

刚开始，我打开易语言时，竟然提示我电脑有病毒，我当初还不信，可易语言不让我用，让我以为d版被禁了

，我于是索性卸了他。
我日常是不杀毒的，所以Ramnit在我的电脑里叱咤风云我却不知道，直到360老流氓跳出来跟我说，你完了，我才发现电脑中了病毒。这病毒，也是性情中毒，本体竟然藏在C:\Program Files (x86)\Microsoft里面，害我以为他是系统文件，错怪了360，不过这病毒也是厉害，我每运行一个EXE，就会生成一个多了个srv后缀的文件，运行它看起来什么反应都没有，不过体积却是会变大，并且该病毒为了感染其它可执行文件进行传播此病毒会启动internet explorer并向ie进程中注入代码，所注入的代码会搜索可执行文件并对其进行感染。此病毒还会感染html文件，向其中加入VBS代码以释放和运行病毒，实在是非常可恶。这是感染该病毒的症状，而且，你的默认浏览器会一直开着。

接着，我用360杀毒，却是杀不干净，只有用系统急救箱才能杀干净的亚子？但是，我发现了一个神器，赛门铁克格式开发的FxRamnit能够完美的宰了他

，而且操作起来也是傻瓜式操作 赞啊~
工具链接：https://cjl520lbb.lanzouj.com/iaPLyeu1oji（蓝奏云）
ps.易语言报毒功能点个赞

图源网络，侵权必删！

andyle · 发表于 2020-7-21 18:01

古董级病毒了，360其实是能杀的，当然那个专杀也是很不错的，就是要反复查杀
以前的杀毒是真杀毒，都会修复感染文件的，可以说是零损失，不像现在，说是杀毒，其实就是删除了事

chhzll · 发表于 2020-7-21 17:37

来看看学习下

打酱油的古月 · 发表于 2020-7-21 19:40

来学习下，感谢楼主

缘扬风星 · 发表于 2020-7-22 09:55

andyle 发表于 2020-7-21 18:01
古董级病毒了，360其实是能杀的，当然那个专杀也是很不错的，就是要反复查杀
以前的杀毒是真杀毒，都会修 ...

是啊，我用360杀不干净，文件还损坏了，唉

xinxinlinux · 发表于 2020-7-29 07:38

感谢分享，下载备用咯。

缘扬风星 · 发表于 2020-7-29 15:24

xinxinlinux 发表于 2020-7-29 07:38
感谢分享，下载备用咯。

不用谢，帮助你是我的快乐

帐号		自动登录	找回密码
密码			注册[Register]