科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道MFC42.dll分析

MFC42.dll分析

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

中毒现象:杀毒软件无法使用,提示文件损坏,重装杀毒软件无法安装在原来目录下;重装杀毒软件后,不到5分钟,又无法使用,提示文件损坏,在杀毒软件的安装目录下,出现一个隐藏文件,MFC42.dll。

作者:zdnet安全频道 来源:论坛整理 2008年6月16日

关键字: 病毒 MFC42.dll

  • 评论
  • 分享微博
  • 分享邮件

今天公司的3台电脑同时中了一种很强悍的病毒,各种手段都杀不了,只能重装系统。
中毒现象:

1.杀毒软件金山毒霸、360安全卫士)无法使用,提示文件损坏,重装杀毒软件无法安装在原来目录下(如金山毒霸本来安装在C:\KAV2007下,重新安装必须另选目录,360安全卫士也一样);
2.(金山毒霸和360安全卫士中出现的文件名不同,但都为*.dll),图标为文件夹图标,大小为0K,无法删除(即使在安全模式和WIN PE下也无法删除);
3.重新安装的金山毒霸无法升级和验证通行证,提示网络连接失败;
4.在文件夹选项中无法选择“显示所有文件和文件夹”;
5.无法访问百度
6.进程和启动项中没有发现任何可疑项目;
7.通过U盘传播;
8.若系统安装在C盘,而其他盘下安装有杀毒软件并存在*.dll文件夹,则必须用PQ等分区软件在DOS下格式化安装有杀毒软件的分区,否则即使重装系统,也无法删除其他分区下的杀毒软件目录,一样会出现上述问题。

这不就是之前曾经流行的“罗姆”病毒么~
winpe下也删不掉,那是扯淡,可是有可能删了之后还会出现倒是真的。
你可以通过命令行下的rd /s /q把这个文件夹干掉。之后升级全面杀毒。
推荐安装个unlock,把那个文件夹删除,毒霸就能正常升级杀毒了。
终于搞定了,还是用Unlock好啊
分享一下:
1. 进入winPE,安装Unlock,用Unlock清除掉杀毒软件目录下的病毒*.dll文件;
2.在winPE中,用其他正常电脑上的Internet Explorer文件夹替换中毒电脑的Internet Explorer文件夹
3.重启系统,杀毒软件可正常升级
4.杀毒软件升级完成后,进入安全模式,对硬盘进行全部扫描
大功告成!
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章