警惕感染型病毒Win32.Sality.aa

导读:经常帮助朋友维护电脑的朋友一定遇到过感染型病毒,这种东西是最为让人心烦的,主要是需要花费大量的时间去查杀,而且还不能把重要的程序文件删除了,只有采取清除的方法,最近又出了个很强悍的病毒,Win32.Sality.aa,据文中所称,只能隔离,无法清除,希望引起大家的警惕.以下是引用的文章:

有较长一段时间没有遇到感染型病毒的实例了，在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染EXE文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。但一个病毒的实例提醒我们，感染型病毒仍然在地下偷偷地活跃着。

这个例子的中毒现象是，经常会有程序崩溃，任务管理器和注册表编辑器不可用。

在拿到样本后，发现这是一个感染型病毒，会感染大量EXE执行文件。在干净的虚拟机里执行样本文件后，急救箱扫描未发现异常，清理专家的系统修复功能发现了三处修改：

分析进程发现病毒在运行

发现结束进程后，任务管理器和注册表编辑器仍不能运行。显然，这种方法不能解决。

在虚拟机里安装毒霸2009，再升级到最新，重启系统全盘杀毒，清除了上百个Win32.Sality.aa病毒之后问题解决。另外发现这个Win32.Sality.aa病毒目前只能使用隔离，需要使用备份来恢复感染Win32.Sality.aa病毒的程序文件。

Win32.Sality.aa病毒感染严重的电脑，消灭病毒之后，还需要重装受损的应用程序，如果操作系统被破坏的较严重，可能需要重装，或者运行sfc /scannow来修复损坏的EXE程序。来源：赛迪网

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点