目测依然是个感染（测修复），好像还是ramnit？

显示全部楼层 · 发表于 2014-10-23 23:11:32

测试修复喽………………

样本来自这里：http://bbs.duba.net/thread-23224750-1-1.html

显示全部楼层 · 发表于 2014-10-23 23:26:58

ramnit无疑……不用测都知道Baidu Antivirus（百度杀毒国际版）可以修复。只不过病毒母体还是删除处理。

显示全部楼层 · 发表于 2014-10-23 23:41:17

下载完毕金山卫士弹窗

不处理。使用百度杀毒国内版3.0（那个说世界级引擎的）
解压弹窗

双击运行，有威胁提示，允许运行后无穷无尽的弹窗

。。。回退影子系统去。
附带给个进程图

显示全部楼层 · 发表于 2014-10-23 23:47:15

微点扫描删除

显示全部楼层 · 发表于 2014-10-24 08:07:08

歌德塔引擎 A,B 同时发威

显示全部楼层 · 发表于 2014-10-24 11:41:21

卡巴网页拦截掉了

显示全部楼层 · 发表于 2014-10-24 11:47:57

360TS

显示全部楼层 · 发表于 2014-10-24 12:12:29

好压EAV火绒扫描KILL

显示全部楼层 · 发表于 2014-10-24 16:24:53

"E:\test\virus\Microsoft\DesktopLayer.exe" "PWS-Zbot.gen.pq"

显示全部楼层 · 发表于 2014-10-24 17:04:26

诺顿杀删除

[病毒样本] 目测依然是个感染（测修复），好像还是ramnit？