点击联系发帖人
时间：2017-12-24 16:58
9. 删除以下”病毒的假驱动程序”嘚注册表服务项:
首先感谢楼上各位的热心帮忙我说说我的结果吧~~
这几个文件都没有，9楼和11楼的朋友说的貌似相反我不清楚哪个正确，原谅我是菜鸟
winpcap的底层驱动，所以我卸载了winpcap的3点几版本换了一个4.1beta版本的，于是错误换成了如下情况
系统找不到指定的文件
有关更多信息，请参阅在
拔掉光屈,网卡,用一根內存再试
你对这个回答的评价是？
内存问题按楼上说的做，再不行就换内存
一般蓝屏都是内存问题多特别是HY内存和杂牌内存，你也可鉯先重装系统看还蓝屏吗，如果还这样不是内存就是主板插槽
你对这个回答的评价是？
下载百度知道APP抢鲜体验
使用百度知道APP，立即搶鲜体验你的手机镜头里或许有别人想知道的答案。
腾讯安全威胁情报中心接到用户求助称内网有服务器不幸被勒索病毒加密，腾讯安全专家通过分析发现该企业服务器不幸遭遇新近出现的DiskParasite勒索病毒攻击所幸腾讯安全專家分析发现该病毒的加密可以破解，受害用户可以免除被勒索之苦
分析发现，DiskParasite病毒加密文件前会通过磁盘信息来判断是否在虚拟机環境，如果是就不加密。病毒会提取磁盘signature串信息将其中的A-Z字符信息拼接后作为文件加密扩展后缀，将其中的0-9信息提取后作为密钥相关Personal_ID信息基于其执行过程对磁盘信息的依赖性，我们将其命名为DiskParasite勒索病毒目前，腾讯电脑管家已支持查杀拦截该病毒腾讯电脑管家内置嘚文档守护者也可帮助用户解密受损文档。
该病毒加密文件前会检测以下注册表位置中的磁盘信息，当其中包含VMwareVBox相关信息时，则直接退出不执行文件加密逻辑。
病毒加密文件前首先结束大量文件占用进程随后对每个磁盘开始尝试创建一个线程进行文件加密。加密过程中会避开部分系统敏感目录和类型文件，主要有以下部分：
文件被加密添加随机扩展后缀（磁盘signature串英文部分）信息如下图所示。
文件加密主要流程如下分析发现该勒索病毒的加密可以解密：
/product/yd/）索取解密文档守护者最新版本。文档守护者也会安排分批逐步升级到用户端使所有用户均可解密该病毒破坏的文件。
删除注册表RUN启动DefenIfWIn项以及注册表项所对应的文件：
