手动杀毒,SOLA病毒(也称之为worm.script.bat.Agent、Trojan.Win32.Sola病毒)
来源:互联网 发布:win7安装软件失败 编辑:程序博客网 时间:2024/06/11 22:01
病毒的名字叫SOLA病毒,也称之为worm.script.bat.Agent、Trojan.Win32.Sola病毒)
作为原创组成员,这是第一次发表作品,一直想写点东西,今天总算有时间了。下午刚刚打印了些东西,U盘就中毒了。
还好是搞计算机的,回来研究了一下,还做了个视频教程,有些大,大约20分钟的视频(23M左右),压缩了9个文件。想看的同志就花费点时间下载吧。
主要是演示了如何查找病毒,并杀毒(病毒的作者自己写的一个杀毒批处理,呵呵有意思)。
先看看瑞星对病毒的定义,看下图:
对于这个病毒,瑞星不给杀毒了。自己动手丰衣足食!!!
中毒演示中,中毒的文件是winrar30.exe文件。病毒通过rar.exe压缩了这个文件,并将病毒文件FUNCTION.DLL和SOLA_时间.bat的一个文件加入进去。
用压缩文件打开这个文件看看,文件内容如下:
可以看到文件如果双击之后就会执行那个bat文件。这样就通过这种方式找到了那个没有中毒的文件。
将没有中毒的文件解压到一个地方,然后删除这个中毒文件就完成了杀毒过程。
但是到这里还没有结束,如果系统感染病毒怎么办?刚才我提到过可以用作者通过的杀毒批处理来杀毒,这个批处理就在FUNCTION.DLL中。
将FUNCTION.DLL命名为FUNCTION.RAR,然后解压缩,可以看到一堆文件。如图:
找到SolaKiller.rar,解压缩,压缩文件有密码,我找了一会才找到,并且解压缩的时候还稍微费了些周折。。要想知道密码请看视频教程。呵呵。。。
杀毒过程见图:
============================================================================================
从这个病毒,我们可以学到很多的bat命令,现在的病毒特点:
简单(大多数的),不会改写文件的字节段,不具有蠕虫特点,基本不会破坏文件。所有我们可以手动杀毒。
声明:
本人由于时间仓促,有些地方也许分析的不对,请指正。老婆一直催我吃饭。好了,不写了。哎。。。。。
看视频吧。。。。。。。
作为原创组成员,这是第一次发表作品,一直想写点东西,今天总算有时间了。下午刚刚打印了些东西,U盘就中毒了。
还好是搞计算机的,回来研究了一下,还做了个视频教程,有些大,大约20分钟的视频(23M左右),压缩了9个文件。想看的同志就花费点时间下载吧。
主要是演示了如何查找病毒,并杀毒(病毒的作者自己写的一个杀毒批处理,呵呵有意思)。
先看看瑞星对病毒的定义,看下图:
对于这个病毒,瑞星不给杀毒了。自己动手丰衣足食!!!
中毒演示中,中毒的文件是winrar30.exe文件。病毒通过rar.exe压缩了这个文件,并将病毒文件FUNCTION.DLL和SOLA_时间.bat的一个文件加入进去。
用压缩文件打开这个文件看看,文件内容如下:
可以看到文件如果双击之后就会执行那个bat文件。这样就通过这种方式找到了那个没有中毒的文件。
将没有中毒的文件解压到一个地方,然后删除这个中毒文件就完成了杀毒过程。
但是到这里还没有结束,如果系统感染病毒怎么办?刚才我提到过可以用作者通过的杀毒批处理来杀毒,这个批处理就在FUNCTION.DLL中。
将FUNCTION.DLL命名为FUNCTION.RAR,然后解压缩,可以看到一堆文件。如图:
找到SolaKiller.rar,解压缩,压缩文件有密码,我找了一会才找到,并且解压缩的时候还稍微费了些周折。。要想知道密码请看视频教程。呵呵。。。
杀毒过程见图:
============================================================================================
从这个病毒,我们可以学到很多的bat命令,现在的病毒特点:
简单(大多数的),不会改写文件的字节段,不具有蠕虫特点,基本不会破坏文件。所有我们可以手动杀毒。
声明:
本人由于时间仓促,有些地方也许分析的不对,请指正。老婆一直催我吃饭。好了,不写了。哎。。。。。
看视频吧。。。。。。。
视频下载:
网路有问题,并且文件较大,我会稍候整理一下在传。
文件下载:
文件下载:
http://www.chinadforce.com/viewthread.php?tid=1194599&extra=page%3D1
欢迎大家访问我的Blog: http://blog.csdn.net/caozhenyu/
================================================================
欢迎大家访问我的Blog: http://blog.csdn.net/caozhenyu/
================================================================
最近比较忙,各位需要的同志,请用下列方法杀毒!!!!
sola病毒专杀工具,有2中获得方法,1是直接从中毒感觉的文件里提取,二是反病毒论坛提供直接下载
sola病毒专杀工具,有2中获得方法,1是直接从中毒感觉的文件里提取,二是反病毒论坛提供直接下载
sola病毒专杀提取
一、找到感染的病毒文件(doc-》exe)
一、找到感染的病毒文件(doc-》exe)
二、安装winrar解压缩软件
三、解压这个exe,把解压后的function.dll的扩展名改为.rar,解压
四、进入解压后的文件夹(function),解压solakiller.rar 解压密码 kakenhi200601
五、进入solakiller文件夹,运行install.bat
六、开始-运行-sola病毒专杀-solakiller.bat
sola病毒专杀直接下载
http://bbs.antidu.cn/thread-11023-1-1.html
- 手动杀毒,SOLA病毒(也称之为worm.script.bat.Agent、Trojan.Win32.Sola病毒)
- sola病毒的手工杀除
- sola
- sola病毒批量恢复工具 —— 大一的回忆
- 记异鬼(Trojan.Win32.Agent.e )uiui8.dll病毒查杀
- ARP病毒加入的网址传播 Trojan.PSW.Win32.OnlineGames,Trojan.DL.Win32.Agent.xaa
- Trojan.Win32病毒源码分析
- 网友遇到 Trojan.DL.Win32.Agent.yqv,疑是ARP病毒传播
- 续异鬼(Trojan.Win32.Agent.e)uiui8.dll病毒继续查杀
- foxmail 发不出邮件,被电脑管家云查杀引擎检测出带有病毒:Win32.Trojan.Agent.hryf
- PE文件附加数据感染之Worm.Win32.Agent.ayd病毒分析
- 清除Trojan-Dropper.Win32.Dropkit.a病毒
- trojan-gamethief.win32.magania.alsz病毒解决方案
- 07-1-10:Trojan.Win32. Lineback病毒
- 如何杀除Trojan.win32.Thsys病毒
- 病毒HEUR:Trojan-Downloader.Win32.Generic
- "Worm.Win32.AutoRun.bqn"病毒感悟!
- Worm.Win32.DownLoad.gew病毒清除记
- XN
- 龙芯胡伟武要当CEO
- 内存管理
- int与CString,char*与CString,float与CString之间的相互转化
- 第一天
- 手动杀毒,SOLA病毒(也称之为worm.script.bat.Agent、Trojan.Win32.Sola病毒)
- SQL存储过程调试方法
- XML 操作
- 操作系统的引导(一)
- VRML浏览器插件的总结
- DOM和DHTML[资料]
- redhat自动挂载vfat
- 警告: 网页已经过期
- javascript使用xml 数据岛 简单实例