发一个全盘多重感染样本，顺带请教一个问题

显示全部楼层 · 发表于 2011-2-15 02:35:12

本帖最后由 ytysh 于 2011-2-15 02:37 编辑

我朋友过年时中了病毒，全盘感染，发来样本希望可以修复文件，第一层nimda.r我用Dr.WEB已经解了，解出来360报Viking.BB,但是用了许多Viking修复工具都不管用，问题在于这个exe文件的\data005中有病毒，不知道这个\data005是叫数据流吗？文件还有修复的希望吗？被感染后的文件：http://u.115.com/file/f9b1479b64
Dr.WEB修复之后仍然带毒的文件：http://u.115.com/file/f96acdb777

显示全部楼层 · 发表于 2011-2-15 02:41:13

显示全部楼层 · 发表于 2011-2-15 04:23:40

运行后，10秒，被微点主防抓到，并把生成物全部删除。不过由于是在公司，只有沙盘，不敢进行进一步的感染测试。等回家再试吧

显示全部楼层 · 发表于 2011-2-15 08:12:55

ess kill

D:\下载文件夹\ArSwpj.rar > RAR > ArSwp3.exe - Win32/Wapomi.AA 病毒

显示全部楼层 · 发表于 2011-2-15 09:41:02

红伞报毒

显示全部楼层 · 发表于 2011-2-15 09:50:24

BitDefender

显示全部楼层 · 发表于 2011-2-15 09:58:04

kis
Email-Worm.Win32.Runouce.b

显示全部楼层 · 发表于 2011-2-15 10:14:15

回复 1楼 ytysh 的帖子

一般来说，经威金感染的文件修复就很难了，因为威金（熊猫烧香）本身就是以覆盖原文件的方式写入的，原文件早已不存在，但是有些可能能够修复，如存在备份或者缓存的文件或图片。建议您进入PE或者Linux或者DOS下彻底查杀，现在感觉硬盘还是带毒的

显示全部楼层 · 发表于 2011-2-15 10:52:11

联网1X
断网1X

显示全部楼层 · 发表于 2011-2-15 10:56:39

金山卫士拦截

[病毒样本] 发一个全盘多重感染样本，顺带请教一个问题

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块