[【举报投诉】] 举报凤凰扫描器EXE版携带Ramnit感染型病毒（附修复建议）

需要的可以按照我帖子留下的参考文章自己打包下。

因为打包环境是下平时测试各种文件的虚拟机里面，也没有装杀毒。所以这次被感染实在是我的疏忽，再次抱歉

幸好还不是勒索软件。。。楼主你以后一定要在物理机上运行未知程序的话，最好装一个影子系统，关机重启一切正常

苦不堪言

为啥要用exe版呢

上次也碰到这个病毒 很恶心  用Symantec的专杀工具杀了好几次  不知道干净没 文件多 最惨了  千万别用垃圾360杀 吗的直接删除文件。。。

哈哈你也跟我一样躺枪了我也中招了下了赛门铁克那个玩意感觉也杀不赶紧后面又用360急救箱杀也杀不赶紧
感觉这玩意杀不干净

有没有表哥知道还有什么专杀能杀这个

楼主有心了，多亏楼主发现，不然很多人电脑都要遭殃了

这种事情在土司已经几次了 老夫因为土司感染2次 已经删除了多年的移动磁盘格式化。 这个感染的是不是全盘运行就生成 文件名+srv.exe

本帖最后由 wy007 于 2016-8-27 17:00 编辑

哎 这个病毒很恶心啊，这个病毒的原理是运行后会自动感染计算机中所有以HTML、EXE、DLL后缀的文件，在其未尾加上病毒代码，看了一下恶意代码，有加密过的，还有vbs代码生成后门的。被感染过的文件运行之后应该还会继续运行病毒造成持续感染效果。看我上面的截图和说明能看到的。还会添加开机启动项。目前系统盘大多重要程序的文件都已经被感染QQ、360浏览器等系统dll、html文件，下午1点多开始查杀，现在还在查杀中。Symantec给的工具不支持自定义目录查杀，我磁盘比较多，查起来要很久。如果不能查杀干净的话，只能重做系统了。