刚刚从同学那里抓来的病毒样本，感觉有些奇怪

显示全部楼层 · 发表于 2014-12-2 21:15:55

文件名称:scvhost.exe

系统环境：win7 64
中毒后表现:（不清楚一下表现是它这一个毒产生的还是和其他病毒混合导致的。。。我在她电脑里找到了不止一种病毒）
1，del+alt+ctrl后，选项里没有启动任务管理器
2，火绒剑里可以看见一个scvhost进程，行为为反复写注册表
3，C盘根目录下所有文件夹都被隐藏，换成病毒exe本身并伪装成文件夹图标。
4，在SysWOW32下会存在病毒exe
5，结束进程前，无法显示文件后缀名；结束进程后，可以显示一部分文件后缀名，但是病毒本身文件不显示exe后缀。

大概就这么多了，别的也没仔细去看。。。。我感到奇怪的是修改时间部分现象。。。
看了一下修改时间，显示的是2013年8月28号，不清楚是不是老毒，不过我以前没见过。。。
我记得很早的时候有一个1.33MB大小的易语言病毒，行为有点相似，maybe是升级版本。

那位妹纸不想重装系统，但是就目前她的电脑情况来看，手工杀毒有点蛋疼，百度没找到什么资料，求大家给一些建议。

显示全部楼层 · 发表于 2014-12-2 21:18:52

本帖最后由 cxy密斯于 2014-12-2 21:21 编辑

无法清除

显示全部楼层 · 发表于 2014-12-2 21:20:08

KIS

显示全部楼层 · 发表于 2014-12-2 21:22:01

蓝天二号发表于 2014-12-2 21:20
KIS

卡巴为什么这么快就拦截网页了？

显示全部楼层 · 发表于 2014-12-2 21:31:35

能告诉我这是什么时候的病毒么？都有哪些行为？

显示全部楼层 · 发表于 2014-12-2 21:32:11

chenxipg 发表于 2014-12-2 21:22
卡巴为什么这么快就拦截网页了？

卡巴拦截网页的技术是什么，能有大神解释一下吗

显示全部楼层 · 发表于 2014-12-2 21:42:54

https://bbs.kafan.cn/forum.php?mod=attachment&aid=MjU1NzAwMHwwZDIzNDg3NGFlZjBjNWUwOTBhMzkwODA4YzRiZWUzNXwxNzU4MDkxNTUy&request=yes&_f=.png

显示全部楼层 · 发表于 2014-12-2 21:52:08

每顿需吃三大碗发表于 2014-12-2 21:42
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MjU1NzAwMHwwZDIzNDg3NGFlZjBjNWUwOTBhMzkwODA4YzRiZWUzNXwxNzU4MDkxNTUy&request=yes&_f=.png

你的诺顿这么吊，蜘蛛知道吗！

显示全部楼层 · 发表于 2014-12-2 21:59:25

显示全部楼层 · 发表于 2014-12-2 22:05:31

天蓝色的忧伤发表于 2014-12-2 21:52
你的诺顿这么吊，蜘蛛知道吗！

高兴，晚上好！蜘蛛知道也干瞪眼，诺顿就是比她叼，你现在用的啥？

[病毒样本] 刚刚从同学那里抓来的病毒样本，感觉有些奇怪

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源