这种感染型的木马是应该清除、修复的~~【感谢：倾枫锝渔♂提交样本，提出问题】

显示全部楼层 · 发表于 2013-3-12 14:45:38

本帖最后由 china_killer 于 2013-3-12 17:45 编辑

看到“倾枫锝渔♂”发的帖子说的感染型木马病毒，下载分析了下。

这个病毒确实是感染型的木马类病毒。。会把正常文件包裹到病毒体内。。。

这类木马病毒不能直接删除处理，而未知病毒拦截也不能很好的处理，我们下午升级了火绒扫描引擎支持了

对该病毒的清除、修复能力。

欢迎大家验证，并继续给我们提交火绒不能查出，清除的感染型样本。。我们会继续加强引擎的清除、修复能力的！

测试流程：

1.升级火绒版本到1.0.26！ www.huorong.cn

2.下载被感染样本包：【样本区链接】http://bbs.kafan.cn/forum.php?mo ... =1495190&extra=【注意该样本可能导致计算机感染，请谨慎下载~~！！！！】

3.解压样本包

4.扫描【共69个被感染样本】

5.清除修复后【共69个正常工具程序】

显示全部楼层 · 发表于 2013-3-12 14:54:22

楼主应该感谢俺是俺提供的病毒样本这个样本过了国产几大厂商貌似连诺顿都没有拦截杯具啊

显示全部楼层 · 发表于 2013-3-12 14:54:47

反应很快嘛

显示全部楼层 · 发表于 2013-3-12 14:58:45

小柯安全发表于 2013-3-12 14:54
楼主应该感谢俺是俺提供的病毒样本这个样本过了国产几大厂商貌似连诺顿都没有拦截杯具啊

呀~~~ 刚看到，样本区，确实是你提供的！抱歉呀~~~

倾枫锝渔♂在群里给我们提交，我们以为是他先发现的！也谢谢你了·~~~

这个病毒应该清除！！！有些引擎估计是误报E语言了，所以删除了~

显示全部楼层 · 发表于 2013-3-12 15:00:31

china_killer 发表于 2013-3-12 14:58
呀~~~ 刚看到，样本区，确实是你提供的！抱歉呀~~~

倾枫锝渔♂在群里给我们提交，我们以为是他先发现 ...

发现就不错了昨天测试了几个杀毒能拦截的知之甚少能修复的基本上没有我可怜的虚拟机

显示全部楼层 · 发表于 2013-3-12 15:04:24

小柯安全发表于 2013-3-12 15:00
发现就不错了昨天测试了几个杀毒能拦截的知之甚少能修复的基本上没有我可怜的虚拟机

以后有感染型的问题，给我们提交下！！！！

我们尽可能快，处理升级给大家病毒的清除、修复能力。

显示全部楼层 · 发表于 2013-3-12 15:11:39

360急救箱清除此类病毒很满意，昨天不小心实机运行

显示全部楼层 · 发表于 2013-3-12 15:22:10

vm001 发表于 2013-3-12 15:11
360急救箱清除此类病毒很满意，昨天不小心实机运行

我都说了是感染你还运行你牛啊

显示全部楼层 · 发表于 2013-3-12 15:50:10

不錯，夠速度！

显示全部楼层 · 发表于 2013-3-12 16:17:52

本帖最后由夜微凉于 2013-3-12 16:19 编辑

小柯安全发表于 2013-3-12 14:54
楼主应该感谢俺是俺提供的病毒样本这个样本过了国产几大厂商貌似连诺顿都没有拦截杯具啊

费尔全部修复

[分享] 这种感染型的木马是应该清除、修复的~~【感谢：倾枫锝渔♂提交样本，提出问题】

本帖子中包含更多资源

评分

本帖子中包含更多资源