看看是什么毒

显示全部楼层 · 发表于 2014-6-4 15:31:32

贴吧查询那个是主样本，其他的是后台生成的。请勿实机运行。

显示全部楼层 · 发表于 2014-6-4 15:36:43

两个都是这个。貌似不是启发报毒，而是入库了的

显示全部楼层 · 发表于 2014-6-4 15:36:49

BD拦截

显示全部楼层 · 发表于 2014-6-4 15:39:53

主程序中了感染型病毒。
bav修复成功

显示全部楼层 · 发表于 2014-6-4 15:40:01

百度一搜，就会看到avira的病毒定义

显示全部楼层 · 发表于 2014-6-4 15:41:04

扫描信息:
  病毒定义版本: 2014.06.03.032
  病毒定义序列 ID: 154726

扫描统计信息:
  扫描开始:
本地: 2014-6-4 15:39
UTC: 2014-6-4 7:39
  扫描时间: 25 秒
  扫描目标: F:\Norton样本\诺顿排除\bingdu.rar, F:\Norton样本\诺顿排除\贴吧查询IP 1.1.7z
计数:
  扫描的项目总数: 19
  - 文件和目录: 19
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 6
  已解决的项目总数: 6
  需要注意的项目总数: 0

已解决的威胁:
压缩文件“bingdu.rar”中存在风险
类型: 压缩
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
5 个文件
[virhm.pif] 位于 [g.rar] 位于 [f:\norton样本\诺顿排除\bingdu.rar] - 完全解决
[ovqfuq.pif] 位于 [f.rar] 位于 [f:\norton样本\诺顿排除\bingdu.rar] - 完全解决
[wammvq.pif] 位于 [e.rar] 位于 [f:\norton样本\诺顿排除\bingdu.rar] - 完全解决
[mxejow.exe] 位于 [c盘-mxejow.rar] 位于 [f:\norton样本\诺顿排除\bingdu.rar] - 完全解决
[hywt.pif] 位于 [d.rar] 位于 [f:\norton样本\诺顿排除\bingdu.rar] - 完全解决

显示全部楼层 · 发表于 2014-6-4 16:00:20

显示全部楼层 · 发表于 2014-6-4 16:03:58

微点木马拦截

显示全部楼层 · 发表于 2014-6-4 16:06:29

GD

Win32.Sality.3 (引擎A)
Trojan.AutorunINF.Gen (3x), Trojan.SalityStub.A (5x) (引擎A)

显示全部楼层 · 发表于 2014-6-4 16:52:07

dr web 杀之

[病毒样本] 看看是什么毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块