[烛光生存狂]-gametj木马病毒的解决方案

关于一上网就狂下木马，用顽固木马查杀后还有cdfview.dll的解决办法 [建议置顶]

特别提醒：这个木马还可能造成局域网的瘫痪，比如说在本次实战中我就发现路由器打开不一会，在一个有20台机器的局域网中，“流出”的包就达上亿个！

这个东东折磨了我一天，彻底玩弄了我的技术。

如果你有我下面这个现象，请使用我的解决办法：

1. 一连接网络就狂下木马1.exe，5.exe。。。。。等等。

2. 一联网，360就被干掉。

3. 断网查杀所有木马后，用360顽固木马查杀还有cdfview.dll，提示为gametj，却无论如何也无法杀掉。

4. 如果贸然删除或更名c:\windows\system32下的cdfview.dll文件，那恭喜你，无论安全或正常模式都无法进去系统了。

解决办法：

1. 在安全模式下，用各种工具查杀各种木马和恶意插件，直到360顽固木马查杀工具检查后只是剩下cdfview.dll一个木马。

PS:有时候由于病毒的破坏，可能系统会无法进入安全模式，此时必须导入一个注册表文件，具体的大家可以在网上查找。

2. 从其它正常的电脑c:\windows\system32下拷贝services.exe和cdfview.dll到U盘，并临时存储到中毒电脑的C盘或其它盘符。

3. 用PE工具碟或其它能在dos下进去系统的工具，或者把硬盘拆下来挂到正常机器，把正常的上述两个文件覆盖掉中毒机器的，并把中毒机器的临时目录清空。

但是在实战中，我将这两个文件通过DOS命令覆盖到c:\windows\system32下，结果开机不能启动！进入桌面前黑屏！！切记，对系统文件进行操作之前一定要备份

4. 重启，问题解决。

后续讨论：

该病毒会挟持services.exe，但是这个文件我上传到网站检测，没有一个杀毒软件能认出有病毒。

新用户注册返回首页
首页上一页下一页尾页页次1/1 转到第页