来自救援区的感染型样本，欢迎各位前来测试修复能力！！！

显示全部楼层 · 发表于 2013-11-9 12:41:18

尘梦幽然发表于 2013-11-9 12:39
什么东西？

扫描信息:
  病毒定义版本: 2013.11.08.018
  病毒定义序列 ID: 148789

扫描统计信息:
  扫描开始:
本地: 2013/11/9 12:02
UTC: 2013/11/9 4:02
  扫描时间: 3 秒
  扫描目标: D:\下载\病毒测试\感染样本.zip
计数:
  扫描的项目总数: 4
  - 文件和目录: 4
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 3
  已解决的项目总数: 3
  需要注意的项目总数: 0

已解决的威胁:
W32.Faedevour!inf
类型: 压缩
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个文件
- 已修复
就是这些

显示全部楼层 · 发表于 2013-11-9 12:43:20

a8595163 发表于 2013-11-9 12:41
扫描信息:
病毒定义版本: 2013.11.08.018
病毒定义序列 ID: 148789

这个是手动扫描结果，我关闭自动防护手动扫描的，扫描结果页面右下方有“导出结果”

显示全部楼层 · 发表于 2013-11-9 12:46:14

尘梦幽然发表于 2013-11-9 12:43
这个是手动扫描结果，我关闭自动防护手动扫描的，扫描结果页面右下方有“导出结果”

明白了谢谢

显示全部楼层 · 发表于 2013-11-9 12:57:37

HIPS测试下得到的，不知是不是感染前的文件。

显示全部楼层 · 发表于 2013-11-9 13:12:16

BD无法修复

显示全部楼层 · 发表于 2013-11-9 13:24:05

hddu 发表于 2013-11-9 12:57
HIPS测试下得到的，不知是不是感染前的文件。

应该就是了…………

显示全部楼层 · 发表于 2013-11-9 13:52:05

本帖最后由 bbs2811125 于 2013-11-9 13:54 编辑

只有诺顿一个能修复？报木马的话肯定不会修复的
Microsoft VirTool:Win32/Injector.EG 20131108
谁能测测MSE@驭龙

显示全部楼层 · 发表于 2013-11-9 14:16:41

bbs2811125 发表于 2013-11-9 13:52
只有诺顿一个能修复？报木马的话肯定不会修复的
Microsoft VirTool:Win32/Injector.EG 20131108
...

你是让我把安软关闭，然后双击样本，再开启监控吗？现在不行，没时间，在折腾星星，是实机，不敢玩，过几天虚拟机玩一下

显示全部楼层 · 发表于 2013-11-9 14:17:26

hddu 发表于 2013-11-9 12:57
HIPS测试下得到的，不知是不是感染前的文件。

原文件确实是这几个，请问如何截获的？？

我用MD拦截了很多衍生物：http://pan.baidu.com/share/link? ... 92&uk=154382069

不过其中并未见到原文件，请问是在哪里发现的？？

显示全部楼层 · 发表于 2013-11-9 14:28:23

杀完，没有修复，文件夹空。。。

[病毒样本] 来自救援区的感染型样本，欢迎各位前来测试修复能力！！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分