烂病毒害死人，求解决之道

显示全部楼层 · 发表于 2011-11-8 11:08:42

本帖最后由千里同风于 2011-11-8 11:30 编辑

不小心中了这毒，样子有点象磁碟机，但怎么MSE和微点主防都止不了，特别是微点，竟然则无场事，没事一般的。求解决之道或给个专杀。

样本原为可执行文件，改成TXT了，解压密码为bd

网盘下载地址：http://115.com/file/e6mkgj89#
wvicu.rar

显示全部楼层 · 发表于 2011-11-8 11:10:13

论坛抽风,请换网盘

显示全部楼层 · 发表于 2011-11-8 11:10:35

附件没法下载最近

显示全部楼层 · 发表于 2011-11-8 11:24:39

文件拥有者未分享该文件

显示全部楼层 · 发表于 2011-11-8 11:32:30

本帖最后由 jayavira 于 2011-11-8 11:33 编辑

hitman kill

显示全部楼层 · 发表于 2011-11-8 11:32:56

eset kill

显示全部楼层 · 发表于 2011-11-8 11:34:51

显示全部楼层 · 发表于 2011-11-8 11:36:56

本帖最后由 jefffire 于 2011-11-8 11:40 编辑

Sality 驱动感染型病毒。用360急救箱。

显示全部楼层 · 发表于 2011-11-8 11:41:43

感染该病毒的优盘样子，病毒的名称不同，扩展名也不同，但实质都是一个东西

显示全部楼层 · 发表于 2011-11-8 11:42:26

2011-11-8 11:42:45 修改注册表值阻止
进程: d:\specimen\wvicu\wvicu.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序]?:\*\*.exe -> [注册表组]用户设置一般

2011-11-8 11:42:45 修改注册表值阻止并结束进程
进程: d:\specimen\wvicu\wvicu.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
值: 0x00000001(1)
规则: [应用程序]?:\*\*.exe -> [注册表组]系统设置重要

[病毒样本] 烂病毒害死人，求解决之道

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块