2345王牌技术员联盟论坛

下载

APP

王牌

小程序

总回帖数:4
上一主题:小药店出一个映美312K 下一主题:网购机硬盘挂了
中毒了,看我手搓专杀工具解决!~  查看:126 | 回复:4   只看楼主 | 举报 | 收藏
军衔:
经验:112551/200000
发帖:
95/19158
精华数/发帖数
信誉:
四 星
累计收入:
10000元以上
个性头衔:

挺无奈的,不知道什么时候每个盘符突然就多了两个隐藏文件,一个是autorun的ini文件 ,另一个就是名称随机的pif文件,指向ms-dos程序。。

手动删不现实,要么提示无法删除,要么就是删了已重启电脑又回来了。

看来打败魔法只能自己也用魔法才行,于是我花了5分钟手搓了一个抓杀工具,来解决这个问题。。

额由于我们平台对代码不太友好,我只给大家贴个部分片段以及原理就算了,自己按照原理自己搞也是一样的。

原理很简单,首先遍寻磁盘,停止他们的进程,然后删除文件到达治标的目的,这部分运行完表面上就看不到病毒了。

然后进入注册表解除双击运行绑定并关闭自动播放,从根源上去除打开磁盘后病毒又会回来的问题。

当然这套设计其实是有BUG的,就是不确定是否在未知位置还存在病毒钩子,但是我感觉无所谓了,因为它本身设计的就是隐藏属性,只要没有了触发条件,他存不存在也不影响使用。









好了,正经教程写完了。。再见~


添加回复 (0) 2026-04-22 11:33:28 [1楼]
军衔:
六级士官
经验:935/1190
发帖:
0/35
精华数/发帖数
信誉:
一 星
累计收入:
10元以下
挺牛的
回复(1) (0) 2026-04-22 16:38:54 [2楼]
  1. 添加回复
  2. 添加回复
  3. 提交 还可以输入140个字
军衔:
经验:72382/100000
发帖:
15/12697
精华数/发帖数
信誉:
累计收入:
10000元以上
现在AI写代码挺简单的了。
添加回复 (0) 2026-04-22 18:57:30 [3楼]
军衔:
经验:165040/200000
发帖:
1/6052
精华数/发帖数
信誉:
累计收入:
10000元以上
这个厉害害了

扫描二维码,安装到手机

随时随地看帖,还可查账领薪!

添加回复 (0) 2026-04-23 10:35:50 [4楼]
军衔:
元帅
经验:30084/35000
发帖:
0/884
精华数/发帖数
信誉:
三 星
累计收入:
5000元以上
这个毒有什么危害吗?
二虎子软硬通吃啊
添加回复 (0) 2026-04-23 17:27:55 [5楼]
上一主题:小药店出一个映美312K 下一主题:网购机硬盘挂了
总回帖数:4
快速回复主题
您需要 登录注册 后才可以回帖
你知道吗?如果你想针对某个楼层发表回复,只要点击该楼层下方的【引用回复】就行啦!