最新全盘exe感染型木马，360自动关闭了，新型autorun.inf无提示

显示全部楼层 · 发表于 2014-10-15 12:23:25

好压EAV火绒扫描KILL

显示全部楼层 · 发表于 2014-10-15 12:44:20

本帖最后由 XywCloud 于 2014-10-15 13:08 编辑

这个应该是病毒母体吧？Bav删除掉了。
已经测试了。。。沙箱内运行了母体，bav成功修复了被感染的文件。

显示全部楼层 · 发表于 2014-10-15 12:50:14

a15073324542 发表于 2014-10-15 12:18
简中趋势扫描安全.但是之后压缩包丢失.看威胁报告是删除了.怎么都不提示一下.

趋势的理念就是用户零参与。。处理了之后告诉你，那不是打扰你了嘛，还是安静点好。。

显示全部楼层 · 发表于 2014-10-15 14:39:39

本帖最后由 halemjohn 于 2014-10-15 14:41 编辑

我也被感染过，win 32 sality virus. 注册表不能开，很多exe 和 html 被感染。用了MBAM、Superantispyware, Webroot antivirus , Dr Webcureit, stinger 也不能真正的杀了。去了安全模式也样。虽然杀了病毒，但是找不到源头的病毒，只好Ghost Norton 来从组装系统。 Acronis True Image 不能运行。没法。好可怕的病毒。

其它的分区也被感染，用杀毒软件来查杀。

显示全部楼层 · 发表于 2014-10-15 14:55:09

FS杀了9个....

显示全部楼层 · 发表于 2014-10-15 17:38:30

ashampoo 拦截

2014-10-15 17:41 (已拦截) 拦截了感染 "Win32.Sality.3 (B)" ; C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZW4S0JXY\sspa (1)[1].rar

显示全部楼层 · 发表于 2014-10-15 17:41:26

带虚拟机感染型病毒微点有专杀：

显示全部楼层 · 发表于 2014-10-15 18:14:15

halemjohn 发表于 2014-10-15 14:39
我也被感染过，win 32 sality virus. 注册表不能开，很多exe 和 html 被感染。用了MBAM、Superantispywa ...

这种病毒最好的办法，就是用诺顿的RescueDisk引导以后全面修复。

显示全部楼层 · 发表于 2014-10-15 18:27:00

歌德塔 A,B引擎同时出发，，斩杀。。。

显示全部楼层 · 发表于 2014-10-15 18:34:00

Nblock 发表于 2014-10-15 17:41
带虚拟机感染型病毒微点有专杀：

你这1.2版本的还能用？

[病毒样本] 最新全盘exe感染型木马，360自动关闭了，新型autorun.inf无提示

本帖子中包含更多资源

本帖子中包含更多资源