Infostealer.Gampass病毒的清除方法

来源：百度文库编辑：神马文学网时间：2024/04/30 11:51:18

Infostealer.Gampass病毒的清除方法
作者：eygle |English Version【版权声明：转载时请务必以超链接形式标明文章原始出处和作者信息及本声明】
链接：http://www.eygle.com/archives/2007/08/kill_infostealer_gampass.html站内相关文章|Related Articles
解决防火墙等服务（ICS）不能启动问题
有多少病毒可以再来-记大战7y7.us
ntoskrnl.exe文件丢失或损坏的问题解决
Windows还能删什么-ServicePackFiles or dllcache
体验微软的 Office 2007 新版本
今天是我异常繁忙的一天，马不停蹄的处理了一个有一个Case，然后回家照顾小猫咪。
当Baby睡去，我打开电脑计划写点东西的时候，一个病毒跳出来：Infostealer.Gampass
我当时的心情可以用四个字来形容：义愤填膺！
为什么要制造病毒来浪费我的宝贵时间啊！真是郁闷。
不过没办法，还是要和病毒做做斗争，战斗的武器不能失去啊。
首先仔细看一下Norton的提示：
Infostealer.Gampass病毒，感染文件是 Windows\System\system32.dll 文件。
首先尝试自行在安全模式下删除该文件，结果重新启动后，该文件又冒出来，再次感染病毒。看来需要求助一下Google了。
基本上得出以下结论：
1.Infostealer.Gampass可能并非特定的病毒，而是Norton对一类病毒的定义
2.基本上这是木马类病毒
3.不同的变种感染的文件可能完全不同
所以处理起来，真是要因情况而异。
清理这个病毒用了两个辅助工具：
1.SREng
参考下载地址：http://www.kztechs.com/sreng/sreng2.zip
System Repair Engineer，简称 SREng，是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。
使用这个软件扫描旨在确定哪些进程调用了病毒程序。
2.费尔木马强力清除助手
参考下载地址：http://dl.filseclab.com/down/powerrmv.zip
使用这个工具可以强制清除感染文件并且防止再生，我使用这个软件清除了system32.DLL文件，然后在原位置生成了一个只读、隐藏的system32.DLL文件夹，这样病毒文件就无法生成出来了。
我尝试过手工创建只读的system32.DLL文件，但是发现没有用，最后还是被病毒替代了。
使用PowerRMV工作生效。
用Powerrmv清除文件，重启系统后，恢复正常，病毒文件没有再次生成。
不过具体是否还有其他隐患目前还无法确定，使用Norton进行全计算机扫描并未发现任何病毒。
姑且认为暂时安全吧！今晚的时间全TMD浪费了！
-The End-
-----

Infostealer.Gampass病毒的清除方法 Infostealer.Gampass病毒的清除方法 - Oracle Life Infostealer.Gampass病毒的手动删除方法 “熊猫烧香”病毒的清除方法 AutoRun.inf 病毒的清除方法清除“Recycler”病毒文件的方法清除“Recycler”病毒文件的方法清除“Recycler”病毒文件的方法1 清除“Recycler”病毒文件的方法2 清除“Recycler”病毒文件的方法3 infostealer.gampass分析查处_幻影圣天使♂ 对付病毒通用清除方法清除“Recycler”病毒文件方法清除 “Recycler” 病毒文件方法静音病毒的清除 QQ病毒的手工清除方法 - 电脑维修网清除“Recycler”病毒文件方法去我的钱书写清除病毒的批处理文件来快速清除病毒清除隐藏的病毒文件 Lcass.exe病毒手动清除方法清除“Recycler”病毒文件方法1 清除“Recycler”病毒文件方法xin 清除“Recycler”病毒文件方法0 清除“Recycler”病毒文件方法4564546