Laroux Virus

显示全部楼层 · 发表于 2014-7-22 11:13:32

bav和巡警的文档启发都检出了样本
但是bav没办法修复啊

显示全部楼层 · 发表于 2014-7-22 11:19:02

EAV repaired all.

P020140704528724842661.xls - X97M/Laroux 病毒的变种
P020140704528725003322.xls - X97M/Laroux 病毒的变种

显示全部楼层 · 发表于 2014-7-22 11:27:57

火绒，修复

显示全部楼层 · 发表于 2014-7-22 11:42:12

2014/7/22 11:40:18 ESET Kernel File 'C:\Users\Galaxy\Desktop\2x.zip' was sent to ESET for analysis.

显示全部楼层 · 发表于 2014-7-22 12:05:41

微点清除2个

显示全部楼层 · 发表于 2014-7-22 12:16:29

fuzhk 发表于 2014-7-22 10:44
诺顿的修复越来越抽风了，以前美系三大修复office宏病毒最专业，可现在的诺顿[:08 ...

显示已隔离不一定就是没有修复，要回头看文件夹里有没有文件再确定。
21.4版本，诺顿一般英文都统一用remove或者quarantine，所以中文翻译过来就是隔离或者删除。

显示全部楼层 · 发表于 2014-7-22 12:35:44

to bd

显示全部楼层 · 发表于 2014-7-22 12:38:31

360 云报宏病毒 macro.office.vba.gen.300a

显示全部楼层 · 发表于 2014-7-22 15:24:51

尘梦幽然发表于 2014-7-22 12:16
显示已隔离不一定就是没有修复，要回头看文件夹里有没有文件再确定。
21.4版本，诺顿一般英文都统一用re ...

怪不得大神们都喜欢英文版，原来如此。。。

那就是说有可能“已隔离”其实是“已修复并备份到隔离区”咯。

显示全部楼层 · 发表于 2014-7-22 15:27:55

fuzhk 发表于 2014-7-22 15:24
怪不得大神们都喜欢英文版，原来如此。。。
那就是说有可能“已隔离”其实是“已修复并备份到隔离 ...

不是，其实现在的Norton修复能力真的大不如前，如果想测试修复，建议先关闭监控，然后解压样本再手动扫描，样本区我已经见过很多Norton无法修复，其他安软轻松修复的样本

[其他相关] Laroux Virus