24小时点击排行
24小时最新排行
重点栏目导航
CF达人专题
英雄级，致力于打造最专业的平台，助CFer玩转穿越火线!
蓝蝌蚪旗下网站,Lankdo Network&Technology Co.,Ltd.
闽ICP备号-2请完成以下验证码
查看: 5310|回复: 14
主程序被感染或已损坏，无法继续运行。原来是W32.Virut.ce.emcs病毒在作怪
最近。有几个会员反馈运行费尔主程序twister.exe后总是出现主程序被感染或已损坏，无法继续运行的提示。昨天我顺利的拿到了有问题的twister.exe主程序。下面说一下被W32.Virut.ce.emcs病毒感染后的twister.exe主要信息。
& &文件名称：twister.exe
& &文件大小：573,440 字节
& &Md5值 :fac9ba525c2b0eee554b40
& &病毒名称：W32.Virut.ce.emcs
& &费尔在线扫描结果反馈：“它是一个病毒”推荐删除
& &号上午7点39分的病毒库已经可以识别此病毒。并可以顺利拦截。
& &多引擎扫描结果：反病毒引擎版本最后更新扫描结果a-squared4.5.0.24-AhnLab-V35.0.0.2-AntiVir7.9.0.248W32/Virut.GenAntiy-AVL2.0.3.7-Authentium5.1.2.4W32/Virut.AI!GenericAvast4.8.1335.0Win32:JunkPolyAVG8.5.0.406Win32/VirutBitDefender7.2Win32.Virtob.Gen.12CAT-QuickHeal10.00W32.Virut.GClamAV0.94.1-Comodo1937-DrWeb5.0.0.12182Win32.Virut.56eSafe7.0.17.0-eTrust-Vet31.6.6670Win32/Virut.17408F-Prot4.4.4.56W32/Virut.AI!GenericF-Secure8.0.14470.0Virus.Win32.Virut.ceFortinet3.120.0.0-GData19Win32.Virtob.Gen.12IkarusT3.1.1.64.0-Jiangmin11.0.800Win32/Virut.bnK7AntiVirus7.10.815-Kaspersky7.0.0.125Virus.Win32.Virut.ceMcAfee5705W32/Virut.n.genMcAfee+Artemis5705W32/Virut.n.genMcAfee-GW-Edition6.8.5Win32.Virut.GenMicrosoft1.4903Virus:Win32/Virut.BMNOD324323Win32/Virut.NBPNorman6.01.09W32/Virut.gen4nProtect.0Virus/W32.Virut.FPanda10.0.0.14W32/Sality.AOPCTools4.4.2.0-Prevx3.0-Rising21.42.04.00Win32.Virut.bmSophos4.44.0W32/Scribble-BSunbelt3.2.1858.2Virus.Win32.Virut.ce (v)Symantec1.4.4.12W32.Virut.CFTheHacker6.3.4.3.380W32/Virut.gen2TrendMicro8.950.0.1094PE_VIRUX.JVBA323.12.10.9Virus.Win32.Virut.X5ViRobot.1877Win32.Virut.AMVirusBuster4.6.5.0Win32.Virut.Y.Gen
解决方案：未受到此病毒感染的用户请立即在线升级您的费尔托斯特安全到最新病毒库。并根据实际的安全需求打开费尔托斯特安全的病毒预警以及阻止对可执行文件的读写高级选项来防止Virut.ce.emcs病毒感染其他正常程序。未联网的用户请到下载升级包，开启各项监控以及动态防御系统 遇到异常报警时可以用在线扫描以及多引擎扫描网站来辅助确认文件是否安全。
已受到此蠕虫感染的用户请把附件下载覆盖掉安装目录中的旧文件，立即双击执行twister.exe，然后不要复制过任何旧程序并升级病毒库进行全盘的病毒扫描。如果替换后仍无法启动请下载最新的安装程序卸载托斯特重装再替换。完成电脑扫描后如果一些程序不能使用，建议重装被破坏的程序。
如果对此仍有疑问可以到论坛反馈，或者联系
[ 本帖最后由 zq127 于
16:09 编辑 ]
09:20 上传
点击文件名下载附件
226.74 KB, 下载次数: 80
感谢分享解决方案
头像被屏蔽
楼主，病毒不能发在这里，最好发在病毒区。然后给一个链接。否则你的帖子可能会被移走
原帖由 大汉天子 于
09:23 发表
楼主，病毒不能发在这里，最好发在病毒区。然后给一个链接。否则你的帖子可能会被移走
附件不是病毒程序。是需要中毒用户替换的文件
头像被屏蔽
感觉这个病毒好像就是针对费尔的，因为其他杀软区都没有反映这个情况，倒是用户少的费尔区几次反映这个情况
头像被屏蔽
楼主好淫，顶楼主了
加快入库速度
回复 3楼 zq127 的帖子
说实话，第一次看到附件时，我也以为是病毒样本来着的。
回复 4楼 大汉天子 的帖子
感染后的文件很难修复
进来顶一下
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,请完成以下验证码
nedwp.exe病毒感染网吧PC,引起游戏盘压力过大,穿越火线报错atl71.dll【病毒预警】
查看: 3986|
IK8（艾克吧）, ikeeper计费环境下，正常的360等浏览器进程被结束并且重新调用的时候被注入，如下图：文件是最下面这两个，如下图。尝试解决办法1 使用各大网维软件的MD5过滤功能屏蔽掉这2个病毒文件即可。MD5如下FF ...
&ikeeper计费环境下出现nedwp.exe病毒，不停扫描游戏盘引起游戏盘压力过大等问题。另外篡改修改穿越火线等游戏，导致穿越火线报错atl71.dll。。正常的360等浏览器进程被结束并且重新调用的时候被注入，如下图：文件是最下面这两个，如下图。解决办法 &下面办法任选一种1 使用各大网维软件的MD5过滤功能屏蔽掉这2个病毒文件即可。2个MD5值如下&FF5E1F27193CE51EEC8BEF&08EDA86F378F43B50CB74DD&2 &使用网维软件屏蔽IP段 219.153.65.38-219.153.65.107。 这个病毒就不会再下载到网吧了。
刚表态过的朋友 ()
上一篇：下一篇：
绝地求生全新地图沙漠曝光 地形复杂适合埋《绝地求生》创意总监回应质疑：爱玩玩 不【带你玩VR】脉冲星：失落的殖民地PULSAR L关于新疆用户访问坦克盒子增强包页面无法显《绝地求生：大逃杀》已经封禁32万人 现在
Powered by}