很奇怪但是比较厉害的病毒，顺便求解决方法

显示全部楼层 · 发表于 2011-8-25 21:20:02

bbs2811125 发表于 2011-8-21 13:04
红伞webguard拦截，
不过既然已经中了的话似乎应该到救援区=.=
看来还是防毒比救治简单

红伞的scan不鸟他

显示全部楼层 · 发表于 2011-8-25 21:26:27

Sheffield 发表于 2011-8-25 21:20
红伞的scan不鸟他

这个应该不会那么囧吧-.-
虽然webguard有自己的特征库但是这也是我第一次看到
当时测的时候解压了才开始报毒

显示全部楼层 · 发表于 2011-8-25 21:33:05

bbs2811125 发表于 2011-8-25 23:26
这个应该不会那么囧吧-.-
虽然webguard有自己的特征库但是这也是我第一次看到
当时测的时候解压了才开始 ...

我把WG给阉了换网盾，网盾倒是报了

显示全部楼层 · 发表于 2011-8-25 21:35:21

EAV kill

显示全部楼层 · 发表于 2011-8-25 21:36:59

本帖最后由 bbs2811125 于 2011-8-25 21:38 编辑

Sheffield 发表于 2011-8-25 21:33
我把WG给阉了换网盾，网盾倒是报了

网盾报是必然的，云的响应还是很可观的
不过Avira应该会报才对，我上传到vt看看
AntiVir 7.11.13.221 2011.08.25 TR/ATRAPS.Gen ，可以检出的

显示全部楼层 · 发表于 2011-8-26 11:04:32

显示全部楼层 · 发表于 2011-8-29 08:56:36

一下载下来解压...然后被sep报成受感染文件，然后隔离了

显示全部楼层 · 发表于 2011-8-29 12:04:42

zarric.leung 发表于 2011-8-21 22:50
请问高手用什么软件看病毒是怎么用什么方法禁止程序运行呢？？然后怎么修复

用排除法在不知道的情况下先修改进程名，标题，文件名...还有其它的比如组策略里面有文件MD5限制，所以就要修改文件MD5才能运行.修改了这些原程序的特征后病毒就没法判断了

显示全部楼层 · 发表于 2011-8-29 23:43:04

McAfee8.8高级女神报警。。。

显示全部楼层 · 发表于 2011-8-30 06:47:11

PE下收拾吧!

[病毒样本] 很奇怪但是比较厉害的病毒，顺便求解决方法