同学电脑感染的一个病毒样本

显示全部楼层 · 发表于 2015-5-21 09:19:54

解压密码：20111058
另外，这个病毒是写保护（write-protect），解压后需要显示“受保护的操作系统文件”才可看到

Dr.web crueit！扫描出来了，
蛋挞的监控报了……（密码搞得没法修改，见谅

）

Win32.Sality.3 (Engine A)

显示全部楼层 · 发表于 2015-5-21 09:23:29

显示全部楼层 · 发表于 2015-5-21 09:24:16

卡巴斯基

显示全部楼层 · 发表于 2015-5-21 09:29:48

慧眼kill

显示全部楼层 · 发表于 2015-5-21 09:45:21

显示全部楼层 · 发表于 2015-5-21 09:47:00

360

[mw_shl_code=html,true]类型:木马-Trojan.Win32.SalityStub.A
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:启发式引擎
文件路径:C:\Users\MrCi\Desktop\新建文件夹\vir\ctdo.vir
文件大小:100.7K (103,140 字节)
文件指纹（MD5）:59cb1f14bcc1284aa2d232b361eaf820
处理建议:隔离文件[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-21 09:47:09

金山本地启发

显示全部楼层 · 发表于 2015-5-21 09:53:18

EAV Kill

显示全部楼层 · 发表于 2015-5-21 09:53:58

山山很悲催啊，他的电脑上的山山娱霸云主防弹出窗口后，全盘扫，都没清理干净……

Dr.web 快速扫，扫到好多国产软件的插件（比如，企鹅的手机助手）
安全模式下，自定义扫描，扫到这个……
我又让它快速扫……结果还未知，不知道能不能根除

诺顿的清理器更牛逼，桌面各种快捷方式都被报毒，

[:08:]

哪位求告知，清理办法……

@利刀1937 @蓝天二号 @欧阳宣 @猥琐大叔

显示全部楼层 · 发表于 2015-5-21 09:56:32

ericdj 发表于 2015-5-21 09:53
山山很悲催啊，他的电脑上的山山娱霸云主防弹出窗口后，全盘扫，都没清理干净……

Dr.web ...

你用drwebcureit 必须要勾选那个禁止磁盘读写啥的选项，要不然一边杀毒一边感染。。。。

[病毒样本] 同学电脑感染的一个病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块