610783EF[凝逸反毒]修复感染Win32.HLLW.Dao的exe

显示全部楼层 · 发表于 2007-8-6 09:31:53

[凝逸反毒]修复感染Win32.HLLW.Dao的exe

[凝逸反毒]修复感染Win32.HLLW.Dao的exe

----------
[凝逸反毒] (http://hi.baidu.com/503165656)
[凝逸.扫描病毒引擎-日志] 2007.8.6 9:26:34
文件:F:\070805\感染的\Uninstall.exe | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
文件:F:\070805\感染的\复件 Uninstall.exe | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
扫描完成|病毒:2 文件:2|耗时:841
----------

[ 本帖最后由 qqq000@qq.com 于 2007-8-5 20:33 编辑 ]

显示全部楼层 · 发表于 2007-8-6 09:32:45

样本转于http://bbs.2dai.com/viewthread.p ... page%3D1#pid9711481

显示全部楼层 · 发表于 2007-8-6 09:32:52

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-8-6 09:32:53

显示全部楼层 · 发表于 2007-8-6 09:35:34

显示全部楼层 · 发表于 2007-8-6 09:40:56

Worm.Delf.dy

显示全部楼层 · 发表于 2007-8-6 10:23:46

disinfected: virus Virus.Win32.Delf.bz File: C:\virus\¸ÐÈ¾µÄUninstall.exe

卡7显示修复成功，文件大小为431,104 字节
压缩包里的修复后的Uninstall.exe 大小为454,859 字节

卡7和凝逸反毒修复的文件运行都会出现NSIS错误，不知道有没有修复成功。

显示全部楼层 · 发表于 2007-8-6 10:30:19

微点砍掉

显示全部楼层 · 发表于 2007-8-6 10:37:56

drweb修复后大小为431,104 字节和卡7一样，但是比较两个文件二进制也有不同

显示全部楼层 · 发表于 2007-8-6 10:40:02

原帖由 yurius 于 2007-8-5 21:23 发表
disinfected: virus Virus.Win32.Delf.bz File: C:\virus\¸ÐÈ¾µÄUninstall.exe

卡7显示修复成功，文件大小为431,104 字节
压缩包里的修复后的Uninstall.exe 大小为454 ...

卡7和凝逸反毒修复的文件运行都会出现NSIS错误
这个我试过,同一台机的感染的几十个exe中,有几个exe修复后,是运行不了的,
可能他感染了不合适的exe,修复出错

[病毒样本] 610783EF[凝逸反毒]修复感染Win32.HLLW.Dao的exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源