|
|
[凝逸反毒]修复:卤猪感染的rojan.Starter病毒
病毒样本:
卤猪病毒连系统exe也感染,感染方式与以前的方式不同!
在感染exe中有"C:\windows\system32\acgsy.exe",文件名会不同的,acgsy.exe为卤猪病毒!
运行感染exe,会启动acgsy.exe
c:\就扫出几百感染的exe,要不能修复,删除,系统就进不了
[凝逸反毒] 5.19已能修复,用[扫描病毒引擎]扫描全盘,修复后,把凝逸反毒删除,从下一个新的凝逸反
毒!
注意: 这个Trojan.Starter.171我用这个命名的这种感染的!
[jpg]http://hiphotos.baidu.com/503165656/pic/item/80c7c3fee9dbdf365d60085c.jpg[/jpg]
----------
[凝逸反毒] (http://hi.baidu.com/503165656)
[凝逸.扫描病毒引擎-日志] 2007.7.8 8:24:48
文件:C:\新建文件夹\感drwtsn32.exe | 感染:Trojan.Starter.171[PE2001]
操作:修复
----------
-------
卤猪全称为卤猪病毒(win32.iuhzu.a），通过网络或U盘传播，电脑中毒后病发迹象：
1系统不停弹出窗口提示核心文件已被替代，需插入光盘更新系统文件 ，但当你插入系统光盘会发现，怎
么做都是徒劳的，系统已接近崩溃
2 系统内.EXE执行程序被病毒大量复制感染，程序不能正常启动
3 木马程序向外通过网络发送数据包，占用网络资源
4 病毒大量自我复制，硬盘空间缩水
5 系统关机超慢或不能关机
--------
=====================
【凝逸实验室】-[凝逸反毒]5.19
作者:凝逸
清除:AV终结者,随机8位病毒,帕虫,U盘病毒,QQ尾巴,
黑洞:吞噬一切启动型病毒
修复:感染威金,熊猫,卤猪,Virus.Win32.Delf,Win32.HLLW,Trojan.Starter
清除:11699种病毒,
主页:http://hi.baidu.com/503165656
BBS:http://groups.google.com/group/503165656
下载:http://groups.google.com/group/503165656/web/nyfd.zip
---
[扫描病毒]引擎
清除:11699种病毒(艾妮,卤猪病毒,威金,熊猫,金猪,U盘病毒等)!
修复:感染威金,熊猫,卤猪,Virus.Win32.Delf,Win32.HLLW,Trojan.Starter
[黑洞]引擎
1.黑洞吞噬一切启动型病毒
2.吞噬:av终结者.帕虫.随机7/8位病毒,U盘病毒,QQ尾巴,
3.锁定时间.显示文件
方法: 1.点【黑洞】
2.强行关机后,重开机在点次【黑洞】
3.在用杀软扫除病毒
[分析感染PE]引擎
分析PE(exe),修复威金,熊猫等未知变种感染的PE!
(点[?]看说明书,取几个exe试修复)
[修复感染EXE]引擎
自已提取样本,修复感染EXE!
[清除网页病毒]引擎
清除网页病毒代码与病毒网址
[防御]
3.禁止木马
[服务]
1.病毒库 : 可自已加入病毒样本
2.在线升级:未注册也可升级与杀毒
3.注册
【凝逸实验室】
作者:凝逸
主页:http://hi.baidu.com/503165656
软件:http://503165656.ys168.com
BBS:http://groups.google.com/group/503165656
下载:http://groups.google.com/group/503165656/web/nyfd.zip
客服QQ:503165656,771263817
TM群:24874517,38804274 QQ群:30440939
(创建于:2007-02)
===
本软件用蜘蛛(Dr.Web)扫描,未有误报!
===
[关于本软件误报病毒]http://www.eyuyan.com.cn/vbs/dispbbs.asp?boardID=126&ID=92204&page=1
===
[下载]
凝逸软件:http://503165656.ys168.com
天空软件:http://www.skycn.com/soft/32883.html
华军软件:http://www.onlinedown.net/soft/56156.htm
下载银行:http://www.downbank.cn/soft/4/46/2007/200705075220.htm |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？快速注册
x
|
[复制链接]
发表于 2007-7-8 09:27:28
没见过哦~ 下了试试
