标题: [讨论]讨论一个具有里程碑意义的问题！(EXE防修改） [打印本页]

---

作者: papai     时间: 2008-1-6 10:41    标题: [讨论]讨论一个具有里程碑意义的问题！(EXE防修改）

大家都知道现在的病毒木马最头痛的是把自己插入*.exe文件

使得正常的exe文件被感染为病毒

这样使得整个盘的文件报废（尤其D,E,F其他盘）。（一般的非exe感染型病毒可用ghost快速恢复系统，怕就怕其他的盘被感染）

现在本人提出一个思路

就是编写一个VBS脚本监视系统内企图修改exe文件的程序
并杀死它。

本来想抛砖引玉的，可惜本人是初涉VBS的新人，不会的说:o
大家给个编写的代码或思路

---

作者: fastslz     时间: 2008-1-6 15:40
exe文件太多了监视那个才好呢？
exe被感染了就用Wangsea的MyviKiller能99.8%修复被感染exe
http://www.google.cn/search?sour ... CN243&q=Wangsea