寻找卤猪病毒

显示全部楼层 · 发表于 2007-7-5 11:07:23

这个病毒症状

目前出现了一种新病毒卤猪病毒(win32.iuhzu.a)，一旦中招，必须全盘格式化.卤猪病毒(win32.iuhzu.a)使用和熊猫烧香一样的特性,基本代码一致,但是一但感染此病毒必须全盘格式化(建议用fdisk或diskman),尽量不要在安装系统的时候删除分区的方法.等全盘格式化,并分区完毕后安装系统.安装系统时请拔掉网线.
下面我说下中了以后的症状:
1.感染电脑上运行的软件(80%包括了杀软和360等一些常用软件)
2.提示windows 系统文件找不到,需要插入安装光盘
3.最明显的地方就是在关机的时候了,时间特别的长,大约要数分钟时间

不知道哪个朋友有有的话跟我说下

显示全部楼层 · 发表于 2007-7-5 11:13:34

给你我正好有哦

显示全部楼层 · 发表于 2007-7-5 11:15:24

我找了几天都没找到

显示全部楼层 · 发表于 2007-7-5 11:15:54

Scan performed at: 2007-7-5 11:14:39
Scanning Log
NOD32 version 2379 (20070704) NT
Command line: C:\Documents and Settings\EQ2\桌面\Iuhzu.rar
Operating memory - is OK

Date: 5.7.2007 Time: 11:14:44
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Iuhzu.rar
C:\Documents and Settings\EQ2\桌面\Iuhzu.rar ?RAR ?rundll32.exe - Win32/Luder.Gen virus
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 11:14:44 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-7-5 11:19:38

detected: virus Worm.Win32.VB.fi URL: http://bbs.kafan.cn/attachment.php?aid=96763//rundll32.exe

显示全部楼层 · 发表于 2007-7-5 11:21:48

2007-7-5 11:20:48 已删除（清除失败） B5B5B7C01F444B0\Administrator C:\Program Files\Internet Explorer\IEXPLORE.EXE F:\internet临时文件\Temporary Internet Files\Content.IE5\YRMVQDM3\Iuhzu[1].rar\RUNDLL32.EXE W32/WBoy.a (病毒)

显示全部楼层 · 发表于 2007-7-5 11:22:50

antivir 可以杀

显示全部楼层 · 发表于 2007-7-5 11:23:57

咖啡杀了，报病毒

显示全部楼层 · 发表于 2007-7-5 11:30:43

RS杀了

显示全部楼层 · 发表于 2007-7-5 12:00:29

病毒: Worm.Win32.VB.fi
文件: Iuhzu[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WAW7BC7B
进程: GreenBrowser.exe

[病毒样本] 寻找卤猪病毒

本帖子中包含更多资源

回复 #2 soyank 的帖子

貌似看到了新的基因