变白的exe

显示全部楼层 · 发表于 2007-10-8 15:45:12

The requested URL http://bbs.kafan.cn/attachment.php?aid=137052 is infected with Worm.Win32.Downloader.a virus

显示全部楼层 · 发表于 2007-10-8 15:57:03

我发给卡巴司机实验室了

熊猫烧香有官网吗？！
其他值得发样本的网址，请帖给我
我还没死心哪。

显示全部楼层 · 发表于 2007-10-8 16:02:15

原帖由 Bekanoi 于 2007-10-8 02:31 发表
4楼的阁下，你的“凝逸反毒”我也有用过，但摸不着头脑

修复感染exe那里，选择“提取病毒2”，我选择了不同的exe却说是“被感染的文件1与被感染的文件2 相同“。

而选择“提取病毒1”也做不到，我只有变白的ex ...

这是感染节的吧,有原exe 发个来看下QQ:503165656

显示全部楼层 · 发表于 2007-10-8 16:02:19

http://bbs.kafan.cn/viewthread.php?tid=93705&extra=page%3D1
Panda
virus@pandasoftware.com
ZIP格式壓縮，加密碼"infected"
楼主最好重新下载EXE文件吧。时间不值得。
有人来帮楼主，好运楼主。

[ 本帖最后由风雪于 2007-10-8 16:03 编辑 ]

显示全部楼层 · 发表于 2007-10-8 16:04:48

用析感染PE引擎能分出2个pe 但不确定

----------
            [凝逸反毒] (http://hi.baidu.com/503165656)

   [凝逸.分析感染PE引擎-日志]    2007.10.8 15:57:58

文件:F:\071009\QMacro[1]\QMacro.exe
操作:
   ┝1 |13312|38AED1| -->
   ┝2 |103424|8D61F0| -->

扫描完成|感染:1 文件:1|耗时:901
----------

分析感染PE引擎修复后的,你看能用否,不行就是感染节的

[ 本帖最后由 qqq000@qq.com 于 2007-10-8 03:07 编辑 ]

显示全部楼层 · 发表于 2007-10-8 16:12:33

原帖由 Bekanoi 于 2007-10-8 15:08 发表
这是按键精灵被感染的exe，请求高人还原或者介绍还原的方法

我机子里还有一堆正常软件变白的exe，我的卡巴5.0处理方式是直接删除。。

详见http://bbs.kafan.cn/viewthread.php?tid=140435&extra=page% ...

显示全部楼层 · 发表于 2007-10-8 16:19:26

首先感谢一下风雪兄一路关注

凝逸大，那个“分析感染PE”怎么选择要扫描的路径和文件？

你的附件已经扫不到病毒了。

显示全部楼层 · 发表于 2007-10-8 16:25:00

正常软件变白的exe 是杀软禁止运行了

显示全部楼层 · 发表于 2007-10-8 16:25:45

樓主看 16樓

這個應該和感染型病毒一樣

如果專殺工具都無法救回來

那應該就是沒救了

且原病毒文件應該就是 16樓顯示的那個 exe

显示全部楼层 · 发表于 2007-10-8 16:26:21

“分析感染PE”
把目录写入目录组
或文件\目录拉到窗口

[病毒样本] 变白的exe

本帖子中包含更多资源

本帖子中包含更多资源