WIN95. CIN.1003 entfernen! |
||
---|---|---|
#0
| ||
19.08.2003, 15:41
Member
Beiträge: 15 |
||
|
||
19.08.2003, 18:19
Moderator
Beiträge: 6466 |
#2
Kein Zuckerschlecken wie mir scheint:
Zitat Removal: The CIH removal problem is quite interesting, because the virus splits into parts. To remove all the parts, seek before entrypoint (ep-4), read the length of the part (4 bytes), overwrite the part with 0- es, seek to cp-8 (current position), read the offset (memory offset, relative to imagebase), seek before with 4 bytes, overwrite the length, and so on. Alles ausführlich: http://www.ravantivirus.com/virus/showvirus.php?v=46 Wie stehts mit nem Virenscanner ? Konnte keiner Erfolge gegen das Virus verbuchen ? __________ Durchsuchen --> Aussuchen --> Untersuchen |
|
|
Ich danke euch