“Sality感染型病毒”样本

显示全部楼层 · 发表于 2015-5-9 17:31:55

本帖最后由这样痴痴爱着你于 2015-5-9 17:38 编辑

火绒下载即杀~

sality和virut属于感染性病毒，双击后防毒软件会拦击，解除拦截病毒将会感染硬盘上所有的exe文件，并设置开机密码破坏安全模式（进安全模式会蓝屏）。
解决方法：格式化硬盘并重装，杀毒是没用的，因为病毒会不断复制感染连杀毒软件的exe也会感染。

链接: http://pan.baidu.com/s/1c0xZZYo 密码: kzce

显示全部楼层 · 发表于 2015-5-9 17:32:07

本帖最后由 230f4 于 2015-5-9 17:52 编辑

ess占楼
exe文件全被干掉

显示全部楼层 · 发表于 2015-5-9 17:33:40

本帖最后由 230f4 于 2015-5-9 17:38 编辑

不小心二连了

显示全部楼层 · 发表于 2015-5-9 17:34:53

显示全部楼层 · 发表于 2015-5-9 17:35:38

230f4 发表于 2015-5-9 17:32
ess占楼

艾玛，连占两个楼~

显示全部楼层 · 发表于 2015-5-9 17:36:58

金山

显示全部楼层 · 发表于 2015-5-9 17:36:59

BD杀了部份,看了都不敢双击了

显示全部楼层 · 发表于 2015-5-9 17:42:22

管家

显示全部楼层 · 发表于 2015-5-9 17:49:20

本帖最后由 pal家族于 2015-5-9 17:57 编辑

这。。。。。很常见啦！
[mw_shl_code=css,true]09.05.2015 17.48.09;检测到的对象（文件）已被清除。;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\Бонус и патчи\Для SanLtd team\gta-vcSL.exe;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\Бонус и патчи\Для SanLtd team\gta-vcSL.exe;Virus.Win32.Virut.ce;病毒;05/09/2015 17:48:09
09.05.2015 17.48.08;检测到的对象（文件）已被清除。;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\Бонус и патчи\Для SanLtd team\gta-vc.exe;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\Бонус и патчи\Для SanLtd team\gta-vc.exe;Virus.Win32.Virut.ce;病毒;05/09/2015 17:48:08
09.05.2015 17.48.07;检测到的对象（文件）已被清除。;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\开始游戏.exe;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\开始游戏.exe;Virus.Win32.Virut.ce;病毒;05/09/2015 17:48:07
09.05.2015 17.48.03;检测到的对象（文件）已被清除。;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\sanny.exe;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\sanny.exe;Virus.Win32.Virut.ce;病毒;05/09/2015 17:48:03
09.05.2015 17.47.59;检测到的对象（文件）已被清除。;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\gta-vc.exe;D:\搜狗高速下载\sality感染型病毒\sality感染型病毒\gta-vc.exe;Virus.Win32.Virut.ce;病毒;05/09/2015 17:47:59
[/mw_shl_code]

那个cf登陆器卡巴漏了。。

显示全部楼层 · 发表于 2015-5-9 18:01:19

本帖最后由 windows7爱好者于 2015-5-9 18:17 编辑

蜘蛛占楼，主防走起

双击了开始游戏
经测试，双击任何一个EXE都是全部kill

显示全部楼层 · 发表于 2015-5-9 18:04:29

抑郁使者发表于 2015-5-9 17:34

你好。360is可以搭配卫士吗

wd miss

显示全部楼层 · 发表于 2015-5-9 18:10:40

windows7爱好者发表于 2015-5-9 18:01
蜘蛛占楼，主防走起
双击了开始游戏
经测试，双击任何一个EXE都是全部kill

玩双击？你也是6的很

显示全部楼层 · 发表于 2015-5-9 18:12:02

cxy密斯发表于 2015-5-9 18:10
玩双击？你也是6的很

我是影子，我不怕不怕啦

显示全部楼层 · 发表于 2015-5-9 18:12:41

下次麻烦加个密码，像这次咖啡直接把浏览器缓存修复了

"W32/Virut.rem.L"

显示全部楼层 · 发表于 2015-5-9 18:17:59

趋势简中8不解压情况，直接干掉六个

显示全部楼层 · 发表于 2015-5-9 18:18:23

本帖最后由 pal家族于 2015-5-9 18:21 编辑

windows7爱好者发表于 2015-5-9 18:01
蜘蛛占楼，主防走起
双击了开始游戏
经测试，双击任何一个EXE都是全部kill

记得你说过蜘蛛的process heuristic只防御勒索的，
他这是肿么回事

显示全部楼层 · 发表于 2015-5-9 18:19:52

pal家族发表于 2015-5-9 18:18
记得你说过蜘蛛的process heuristic只放防御勒索的，
他这是冲么回肿么

原谅我看不懂火星文

显示全部楼层 · 发表于 2015-5-9 18:20:46

windows7爱好者发表于 2015-5-9 18:19
原谅我看不懂火星文

我忘记@人了艹~~。。。。。。。自打脸~啪啪啪！
@驭龙

显示全部楼层 · 发表于 2015-5-9 18:25:23

windows7爱好者发表于 2015-5-9 18:01
蜘蛛占楼，主防走起
双击了开始游戏
经测试，双击任何一个EXE都是全部kill

蜘蛛威武

显示全部楼层 · 发表于 2015-5-9 18:25:37

pal家族发表于 2015-5-9 18:20
我忘记@人了艹~~。。。。。。。自打脸~啪啪啪！
@驭龙

这里说的黑寡妇不是主防报的，主防报会包含DPH名称

[病毒样本] “Sality感染型病毒”样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源