16年写着的Ramnit专杀，可以对抗最近爆发的Ramnit

JuncoJet · 发表于 2019-6-14 10:16

核心代码如上，早期是为了修复QVOD病毒，后来添加了Ramnit的查杀
Image 420.jpg

可以有效查杀修复被感染的DLL和EXE
附件中两个可执行文件，一个用于修复EXE/DLL还有个用于修复被传染的htm
除此外坛中还有款赛门铁克的专杀大家可以试试

JuncoJet · 发表于 2019-6-20 16:38

Haxk丶鳗兆发表于 2019-6-20 16:30
这个病毒中了有什么明显的特征吗

入口点指向最后一个区段

pk8900 · 发表于 2019-6-14 11:42

火绒可以清除，修复文件，前几天不小心中招，感染了约8-10W个文件，用火绒清了快一天，后用Everything查找所有文件，根据修改时间，找到了几个漏网之鱼，才算全部清除，现在发现约99%文件可正常使用，个别程序出错，应该是DLL或EXE清除后出现问题。

浩海蓝天 · 发表于 2019-6-14 10:31

虽然不知道什么是Ramnit，不明觉厉，先评论一下占个楼！

痴Ren说梦丶 · 发表于 2019-6-14 10:39

这个病毒非常的恶心，我的很多客户都中招了。

332595 · 发表于 2019-6-14 10:42

原来一直不知道病毒是如何感染的，自从进论坛之后慢慢悟到了。。。
谁让咱不是学这个呢。

yaoqixin · 发表于 2019-6-14 10:59

感谢楼主

byh3025 · 发表于 2019-6-14 11:10

一直在用赛门铁克，效果还是不错的，楼主的专杀也应该支持，谢谢了

wakichie · 发表于 2019-6-14 11:19

大佬厉害了啊

xuzhui · 发表于 2019-6-14 11:38

牛人，支持。

bester · 发表于 2019-6-14 13:59

这个病毒以前玩过一次，感觉跟upx的代码很像，到了OEP就运行感染了，当时只知道要是有软件的真实OEP就可以删除区段，新建OEP就可以了搞定，

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] 16年写着的Ramnit专杀，可以对抗最近爆发的Ramnit