Xorer病毒解毒檔(lsass.exe)

[gummybears (科科)]

Xorer病毒就是會產生第二個lsass.exe和smss.exe的那隻磁碟機病毒
由於有許多板友寄信來說15738篇的解法對於變種後的Xorer病毒已經無效
因此小弟抽空另外做了一個解毒檔方便板友們解毒
基本上這個解毒檔的處理方法是按照Xorer.ep的中毒症狀來寫的
但這隻病毒變種後的運行方式基本上都是大同小異
因此"理論上"應該是所有的Xorer病毒都可以清除
但是小弟也不是每一隻變種都有測試過，因此也不是百分之百的確定


檔案下載連結如下：http://0rz.tw/293Q4


要特別提醒的是此檔會刪除病毒檔案、修復顯示系統檔案選項、啟動機碼和安全模式
但無法修復被病毒感染的檔案(批次檔沒那麼厲害...)
因此使用這個解毒檔解完毒之後並不是就完全沒事了
必須再使用專業的防毒軟體來修復那些被感染的檔案
這隻病毒感染的方式相當厲害，連壓縮檔裡面的檔案都可以透過命令列感染
因此在解毒之後如果不用防毒軟體修復這些檔案的話
那再次中毒的機率幾乎可以說是100%...

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.119.72.56
推 junorn:那討厭的磁碟機....
推 MixCopy:推一個
推 olliekr:sUBs說她也寫了新版的CF針對這個...不知道有沒有正式推出
推 junorn:之前看他list-c.bat裡面的st39a是有針對他，不過我大概觀察
→ junorn:了一下似乎不見得有效...大概啦沒樣本可以試
推 junorn:我上面提的是combofix的東西~
推 soup5678:推一個  他困擾我數月了=