发信人: Iwill()
整理人: emil(1999-08-17 00:34:13), 站内信件
|
现在市面上的杀CIH软件，在Win9X下几乎都不能全杀掉CIH病毒。
最明显的是一个叫Spool.exe的文件，染毒后用信源的VRV总是漏掉
。VRV报告病毒已全给杀死，但至少还有3个染毒文件没杀。
许多人抱怨CIH杀不尽就是这原因。
而瑞星9.0在win9x下也不能完全杀死CIH，必须用瑞星的盘启机，在
DOS7.1状态下才能把CIH病毒完全杀掉。
KV300W++还没用过，不过我知道CIH的变种实在是太多了。将来还有排
繁，最好是几个软件一起买回来交叉使用。
使用CIH疫苗对CIH效果不大，我可以证实瑞星杀毒软件没有误报，因
为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
（运行得了的未必没有CIH，但有运行不了一定有CIH),我就是发现VRV
杀毒后我的PB仍然跑不了才去买瑞星的，结果我的PB正常了。
还有就是自解压文件或者CAB无法解开也是感染CIH变种。
--
☆ 来源:．广州网易BBS站 bbs.nease.net．[FROM: 202.96.190.124]
发信人: Vic (Vic), 信区: Virus
标 题: Re: 围剿CIH病毒
发信站: 广州网易BBS站 (Tue Nov 24 16:07:48 1998), 转信
换国外软件看看么. Macfee4, Pc-Cillin 98, NAV5, AVP.
1. 有动态监控病毒功能. 不是简单的疫苗,骗CIH以为已经驻留内存了.
而是发现了立刻调出完整的杀毒程序来对付它.
2. 对压缩文件中的病毒早就能查了. 国内软件还在以
能查压缩文件病毒为卖点呢.
【 在 Iwill (不走的呆鸟) 的大作中提到: 】
: 现在市面上的杀CIH软件，在Win9X下几乎都不能全杀掉CIH病毒。
: 最明显的是一个叫Spool.exe的文件，染毒后用信源的VRV总是漏掉
: 。VRV报告病毒已全给杀死，但至少还有3个染毒文件没杀。
: 许多人抱怨CIH杀不尽就是这原因。
: 而瑞星9.0在win9x下也不能完全杀死CIH，必须用瑞星的盘启机，在
: DOS7.1状态下才能把CIH病毒完全杀掉。
: KV300W++还没用过，不过我知道CIH的变种实在是太多了。将来还有排
: 繁，最好是几个软件一起买回来交叉使用。
:
: 使用CIH疫苗对CIH效果不大，我可以证实瑞星杀毒软件没有误报，因
: 为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
: （运行得了的未必没有CIH，但有运行不了一定有CIH),我就是发现VRV
: 杀毒后我的PB仍然跑不了才去买瑞星的，结果我的PB正常了。
:
: 还有就是自解压文件或者CAB无法解开也是感染CIH变种。
:
--
☆ 来源:．广州网易BBS站 bbs.nease.net．[FROM: 202.102.13.160]
发信人: seak (江海客), 信区: Virus
标 题: Re: 围剿CIH病毒
发信站: 广州网易BBS站 (Tue Nov 24 19:04:22 1998), 转信
【 在 Iwill (不走的呆鸟) 的大作中提到: 】
: 现在市面上的杀CIH软件，在Win9X下几乎都不能全杀掉CIH病毒。
: 最明显的是一个叫Spool.exe的文件，染毒后用信源的VRV总是漏掉
: 。VRV报告病毒已全给杀死，但至少还有3个染毒文件没杀。
: 许多人抱怨CIH杀不尽就是这原因。
: 而瑞星9.0在win9x下也不能完全杀死CIH，必须用瑞星的盘启机，在
: DOS7.1状态下才能把CIH病毒完全杀掉。
^^^^^^^
一般在95下带毒环境都杀不干净,系统正独占的EXPLORER.EXE,你想杀毒
?但许多国外杀毒软件都在生成急救盘时,生成一个dos下查毒的工具.
比如nav,很好用!
: KV300W++还没用过，不过我知道CIH的变种实在是太多了。将来还有排
: 繁，最好是几个软件一起买回来交叉使用。
建议你少用国产软件.本来没什么大事,涂点瑞星碘酒,抹点VRV红汞,再
喝点敌敌畏300,八成一定完蛋.
: 使用CIH疫苗对CIH效果不大，我可以证实瑞星杀毒软件没有误报，因
: 为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
: （运行得了的未必没有CIH，但有运行不了一定有CIH),我就是发现VRV
: 杀毒后我的PB仍然跑不了才去买瑞星的，结果我的PB正常了。
:
: 还有就是自解压文件或者CAB无法解开也是感染CIH变种。
:
--
☆ 来源:．广州网易BBS站 bbs.nease.net．[FROM: 202.97.232.48]
发信人: Magicboy (师傅仔), 信区: Virus
标 题: Re: 围剿CIH病毒
发信站: 广州网易 BBS (Wed Nov 25 13:07:22 1998), 转信
如果感染了CIH，进入WIN95后，CIH已经在活动中，这时想杀干净CIH
是不可能的。杀毒的基本原则是用干净的启动盘启动后再杀，对于CIH
用硬盘启动到DOS下杀也行。记住这一点，不然你会有无尽的烦恼。
【 在 Iwill (不走的呆鸟) 的大作中提到: 】
: 现在市面上的杀CIH软件，在Win9X下几乎都不能全杀掉CIH病毒。
: 最明显的是一个叫Spool.exe的文件，染毒后用信源的VRV总是漏掉
: 。VRV报告病毒已全给杀死，但至少还有3个染毒文件没杀。
: 许多人抱怨CIH杀不尽就是这原因。
: 而瑞星9.0在win9x下也不能完全杀死CIH，必须用瑞星的盘启机，在
: DOS7.1状态下才能把CIH病毒完全杀掉。
: KV300W++还没用过，不过我知道CIH的变种实在是太多了。将来还有排
: 繁，最好是几个软件一起买回来交叉使用。
: 使用CIH疫苗对CIH效果不大，我可以证实瑞星杀毒软件没有误报，因
: 为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
: （运行得了的未必没有CIH，但有运行不了一定有CIH),我就是发现VRV
: 杀毒后我的PB仍然跑不了才去买瑞星的，结果我的PB正常了。
: 还有就是自解压文件或者CAB无法解开也是感染CIH变种。
--
※ 来源:．广州网易 BBS bbs.nease.net．[FROM: 202.103.135.23]
|
|