请金山的技术人员转交分析师

显示全部楼层 · 发表于 2011-6-9 08:46:07

这个样本诺顿可以清除病毒使文件恢复正常，而毒霸目前还是删除不能清除，所以请分析师研究一下解毒方案

显示全部楼层 · 发表于 2011-6-9 08:58:25

以前有个说法！诺顿有源代码！

显示全部楼层 · 发表于 2011-6-9 09:41:48

貌似诺顿的清毒能力是很强。我在毒霸也见到了一个样本，被感染的程序都不能运行了，诺顿能清除病毒代码，修复好的程序能正常运行了。毒霸加油。

显示全部楼层 · 发表于 2011-6-9 09:46:54

论修复能力，毒霸是拍马难追的

显示全部楼层 · 发表于 2011-6-9 10:00:58

测试后蜘蛛一样完美修复……都是厉害的东东……
PS：貌似病毒运行后会释放出正常的文件？然后……开始疯狂感染和删除文件…………

显示全部楼层 · 发表于 2011-6-9 10:05:01

好的，我转交一下病毒分析，谢谢样本的提供

显示全部楼层 · 发表于 2011-6-9 10:37:09

本帖最后由李白vs苏轼于 2011-6-9 10:38 编辑

现在国内有点样本修复能力的就只有360的清毒引擎，效果还在慢慢进步中，当然我指的是非系统文件，系统文件修复实现只是文件验证而已

显示全部楼层 · 发表于 2011-6-9 11:42:44

本帖最后由 byxxdrls 于 2011-6-9 19:01 编辑

这个样本被感染后已无法运行。诺顿能修复，确实很不错。

avast!对此毒的处理同样是隔离。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

几个月前，我在霏凡救援区遇到一求助，在中毒系统中卡巴无法修复被感染的程序（非系统文件），只能隔离，而下载到我的电脑上，用毒霸可以修复，修复后的程序可以正常运行。

金山急救箱都可以修复很多种类型的感染，就不用说毒霸了。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

国内的金山、瑞星、江民的杀毒引擎都比较成熟，都具有较强的清毒修复功能了。当然和以修复感染著名的大蜘蛛相比是要弱一点。

特地安装了数字杀毒，情况与毒霸一样。

显示全部楼层 · 发表于 2011-6-9 12:02:59

感染型病毒类型很多，修复的方案也不一样

显示全部楼层 · 发表于 2011-6-9 12:05:53

MagicFuzzX 发表于 2011-6-9 12:02
感染型病毒类型很多，修复的方案也不一样

你试试瑞星能不能修复？
毒霸论坛那个样本，据说瑞星可以修复。

[金山] 请金山的技术人员转交分析师

本帖子中包含更多资源