似乎是一个病毒，麻烦大家分析下。

显示全部楼层 · 发表于 2011-7-8 21:41:13

感染型病毒
替换系统文件
C:\WINDOWS\system32\comres.dll
C:\WINDOWS\system32\ddraw.dll
C:\WINDOWS\system32\dsound.dll
C:\WINDOWS\system32\olepro32.dll
原系统文件被重命名为*.dll.数字
生成文件
%SystemRoot%\system32\1019.ocx
%SystemRoot%\system32\ddr019.ocx
%SystemRoot%\system32\New.dll

显示全部楼层 · 发表于 2011-7-8 21:43:22

饭是来装桶的发表于 2011-7-8 19:40
这么说这个病毒修改了文件而自己却不留痕迹？

有病毒文件留下，这也是痕迹啊。

显示全部楼层 · 发表于 2011-7-8 21:49:25

比特梵德2012 检测无毒我都无语了...

显示全部楼层 · 发表于 2011-7-8 21:50:21

留侯发表于 2011-7-8 20:22
大蜘蛛：qiyou.exe infected with Trojan.MulDrop.59569

大蜘蛛给个官网好不好

显示全部楼层 · 发表于 2011-7-8 21:51:56

m220011 发表于 2011-7-8 21:28
同楼上

云报了

我就奇怪了难道说诺顿2012的云还不到位？

显示全部楼层 · 发表于 2011-7-8 21:53:13

kxmp 发表于 2011-7-8 21:41
感染型病毒
替换系统文件
C:\WINDOWS\system32\comres.dll

如此说来我只要将源文件更换回来便可以了？

显示全部楼层 · 发表于 2011-7-8 21:55:30

饭是来装桶的发表于 2011-7-8 21:53
如此说来我只要将源文件更换回来便可以了？

删除病毒生成文件
然后替换已感染文件就行了

显示全部楼层 · 发表于 2011-7-8 21:55:31

kxmp 发表于 2011-7-8 21:41
感染型病毒
替换系统文件
C:\WINDOWS\system32\comres.dll

我看了下目录里的文件，没找到楼主所说被修改后的文件但是却发现这些文件的确是被修改过了

显示全部楼层 · 发表于 2011-7-8 21:56:38

kxmp 发表于 2011-7-8 21:41
感染型病毒
替换系统文件
C:\WINDOWS\system32\comres.dll

这么说的话中了这个病毒要修复的很麻烦？

显示全部楼层 · 发表于 2011-7-8 21:58:28

kxmp 发表于 2011-7-8 21:55
删除病毒生成文件
然后替换已感染文件就行了

源文件你有么..

[病毒样本] 似乎是一个病毒，麻烦大家分析下。