精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆关于CIH☆>>围剿CIH

主题:围剿CIH
发信人: Iwill()
整理人: emil(1999-08-17 00:34:13), 站内信件
现在市面上的杀CIH软件,在Win9X下几乎都不能全杀掉CIH病毒。
最明显的是一个叫Spool.exe的文件,染毒后用信源的VRV总是漏掉
。VRV报告病毒已全给杀死,但至少还有3个染毒文件没杀。
许多人抱怨CIH杀不尽就是这原因。
而瑞星9.0在win9x下也不能完全杀死CIH,必须用瑞星的盘启机,在
DOS7.1状态下才能把CIH病毒完全杀掉。
KV300W++还没用过,不过我知道CIH的变种实在是太多了。将来还有排
繁,最好是几个软件一起买回来交叉使用。

使用CIH疫苗对CIH效果不大,我可以证实瑞星杀毒软件没有误报,因
为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
(运行得了的未必没有CIH,但有运行不了一定有CIH),我就是发现VRV
杀毒后我的PB仍然跑不了才去买瑞星的,结果我的PB正常了。

还有就是自解压文件或者CAB无法解开也是感染CIH变种。

--
☆ 来源:.广州网易BBS站 bbs.nease.net.[FROM: 202.96.190.124]
发信人: Vic (Vic), 信区: Virus
标  题: Re: 围剿CIH病毒
发信站: 广州网易BBS站 (Tue Nov 24 16:07:48 1998), 转信

换国外软件看看么. Macfee4, Pc-Cillin 98, NAV5, AVP.
1. 有动态监控病毒功能. 不是简单的疫苗,骗CIH以为已经驻留内存了.
 而是发现了立刻调出完整的杀毒程序来对付它.
2. 对压缩文件中的病毒早就能查了. 国内软件还在以
  能查压缩文件病毒为卖点呢.




【 在 Iwill (不走的呆鸟) 的大作中提到: 】
: 现在市面上的杀CIH软件,在Win9X下几乎都不能全杀掉CIH病毒。
: 最明显的是一个叫Spool.exe的文件,染毒后用信源的VRV总是漏掉
: 。VRV报告病毒已全给杀死,但至少还有3个染毒文件没杀。
: 许多人抱怨CIH杀不尽就是这原因。
: 而瑞星9.0在win9x下也不能完全杀死CIH,必须用瑞星的盘启机,在
: DOS7.1状态下才能把CIH病毒完全杀掉。
: KV300W++还没用过,不过我知道CIH的变种实在是太多了。将来还有排
: 繁,最好是几个软件一起买回来交叉使用。

: 使用CIH疫苗对CIH效果不大,我可以证实瑞星杀毒软件没有误报,因
: 为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
: (运行得了的未必没有CIH,但有运行不了一定有CIH),我就是发现VRV
: 杀毒后我的PB仍然跑不了才去买瑞星的,结果我的PB正常了。

: 还有就是自解压文件或者CAB无法解开也是感染CIH变种。


--
☆ 来源:.广州网易BBS站 bbs.nease.net.[FROM: 202.102.13.160]
发信人: seak (江海客), 信区: Virus
标  题: Re: 围剿CIH病毒
发信站: 广州网易BBS站 (Tue Nov 24 19:04:22 1998), 转信

【 在 Iwill (不走的呆鸟) 的大作中提到: 】
: 现在市面上的杀CIH软件,在Win9X下几乎都不能全杀掉CIH病毒。
: 最明显的是一个叫Spool.exe的文件,染毒后用信源的VRV总是漏掉
: 。VRV报告病毒已全给杀死,但至少还有3个染毒文件没杀。
: 许多人抱怨CIH杀不尽就是这原因。
: 而瑞星9.0在win9x下也不能完全杀死CIH,必须用瑞星的盘启机,在
: DOS7.1状态下才能把CIH病毒完全杀掉。
^^^^^^^
一般在95下带毒环境都杀不干净,系统正独占的EXPLORER.EXE,你想杀毒
?但许多国外杀毒软件都在生成急救盘时,生成一个dos下查毒的工具.
比如nav,很好用!
: KV300W++还没用过,不过我知道CIH的变种实在是太多了。将来还有排
: 繁,最好是几个软件一起买回来交叉使用。
建议你少用国产软件.本来没什么大事,涂点瑞星碘酒,抹点VRV红汞,再
喝点敌敌畏300,八成一定完蛋.

: 使用CIH疫苗对CIH效果不大,我可以证实瑞星杀毒软件没有误报,因
: 为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
: (运行得了的未必没有CIH,但有运行不了一定有CIH),我就是发现VRV
: 杀毒后我的PB仍然跑不了才去买瑞星的,结果我的PB正常了。

: 还有就是自解压文件或者CAB无法解开也是感染CIH变种。


--
☆ 来源:.广州网易BBS站 bbs.nease.net.[FROM: 202.97.232.48]
发信人: Magicboy (师傅仔), 信区: Virus
标  题: Re: 围剿CIH病毒
发信站: 广州网易 BBS (Wed Nov 25 13:07:22 1998), 转信

如果感染了CIH,进入WIN95后,CIH已经在活动中,这时想杀干净CIH
是不可能的。杀毒的基本原则是用干净的启动盘启动后再杀,对于CIH
用硬盘启动到DOS下杀也行。记住这一点,不然你会有无尽的烦恼。

【 在 Iwill (不走的呆鸟) 的大作中提到: 】
: 现在市面上的杀CIH软件,在Win9X下几乎都不能全杀掉CIH病毒。
: 最明显的是一个叫Spool.exe的文件,染毒后用信源的VRV总是漏掉
: 。VRV报告病毒已全给杀死,但至少还有3个染毒文件没杀。
: 许多人抱怨CIH杀不尽就是这原因。
: 而瑞星9.0在win9x下也不能完全杀死CIH,必须用瑞星的盘启机,在
: DOS7.1状态下才能把CIH病毒完全杀掉。
: KV300W++还没用过,不过我知道CIH的变种实在是太多了。将来还有排
: 繁,最好是几个软件一起买回来交叉使用。
: 使用CIH疫苗对CIH效果不大,我可以证实瑞星杀毒软件没有误报,因
: 为我的机器一运行不了powerbuider的database控件就肯定感染CIH.
: (运行得了的未必没有CIH,但有运行不了一定有CIH),我就是发现VRV
: 杀毒后我的PB仍然跑不了才去买瑞星的,结果我的PB正常了。
: 还有就是自解压文件或者CAB无法解开也是感染CIH变种。


--
※ 来源:.广州网易 BBS bbs.nease.net.[FROM: 202.103.135.23]

[关闭][返回]