最新全盘exe感染型木马，360自动关闭了，新型autorun.inf无提示

显示全部楼层 · 发表于 2014-10-15 00:14:46

本帖最后由 zt340 于 2014-10-15 10:49 编辑

360提示木马名 HEUR/QVM19.0.Virus.Win32.Sality, 19

我开着360情况下，插入U盘，360无提示，然后全盘EXE感染病毒了。360自动关闭了。

症状
每个盘里都有 autorun.inf    随机文件名.pif（快捷DOS文件）  100K左右，或者是 XX.exe
打开盘符，然后开始疯狂感染exe文件，会感染360，强迫360自动关闭。手动删除，会自动生成新的病毒文件。

经我提交样本后第2天  安全模式下 360查杀出来了，可我没提交的样本依然存活。
感染了我300多EXE文件，360查杀只是全部删除，求分离修复源文件，那么多文件，不知道要下载多久才能下载回来

感谢楼下的支持，我用大蜘蛛全部文件修复了。

显示全部楼层 · 发表于 2014-10-15 00:22:04

eav kill

显示全部楼层 · 发表于 2014-10-15 00:27:43

显示全部楼层 · 发表于 2014-10-15 00:36:07

用大蜘蛛修复吧，当年熊猫烧香就是它修复的

显示全部楼层 · 发表于 2014-10-15 00:50:40

楼主，下个大蜘蛛绿色版试试吧。

显示全部楼层 · 发表于 2014-10-15 01:10:09

上传几个感染的EXE程序让论坛的人测试下哪个杀软能修复到时候你就用那个杀软修复一下吧

显示全部楼层 · 发表于 2014-10-15 01:54:19

Kaspersky 怒杀之

显示全部楼层 · 发表于 2014-10-15 09:17:31

你没装360杀毒吧用的是卫士

显示全部楼层 · 发表于 2014-10-15 09:22:31

文件已经送交杀毒组分析

显示全部楼层 · 发表于 2014-10-15 09:48:18

Sality是全盘的多态感染型，用360急救箱，在设置中打开AXE引擎可以干掉

[病毒样本] 最新全盘exe感染型木马，360自动关闭了，新型autorun.inf无提示

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源