学校网站的，过了小红伞

显示全部楼层 · 发表于 2015-7-9 17:23:01

我是隔壁的小号发表于 2015-7-9 16:52
到底加密不加密啊……版规不是说不要加吗。

那版规都过时了，看看什么时候制定的吧，而且版主都没了

显示全部楼层 · 发表于 2015-7-9 17:25:43

heishen2010 发表于 2015-7-9 17:23
那版规都过时了，看看什么时候制定的吧，而且版主都没了

笑尿。
版主都没了……

显示全部楼层 · 发表于 2015-7-9 17:26:01

这是个老家伙了！如果杀毒软件杀不了，那也只能泄了它！

显示全部楼层 · 发表于 2015-7-9 17:28:14

heishen2010 发表于 2015-7-9 17:26
这是个老家伙了！如果杀毒软件杀不了，那也只能泄了它！

嗯，我看出来是病毒了，文件不正常。
不过一个DLL文件也不是PE可执行文件啊，我应该不会被感染吧？
我从学校FTP下载的压缩包里面有这个文件，估计学校被感染了个遍。

显示全部楼层 · 发表于 2015-7-9 17:28:48

我是隔壁的小号发表于 2015-7-9 17:25
笑尿。
版主都没了……

样本区有版主吗？我怎么没看到！

显示全部楼层 · 发表于 2015-7-9 17:31:42

我是隔壁的小号发表于 2015-7-9 17:20
我一看就知道是病毒，我看到的多了。
我只是奇怪，我的电脑上下载的压缩包里面有一个LPK，那么我会中毒 ...

没把压缩包解压，并运行里面的exe就应该没事，毕竟老毒新系统不知道可以跑不。。
随便下载一个大蜘蛛扫描器，卡巴扫描器就可以了
http://www.kaspersky.com/antivirus-removal-tool?form=1
http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe

显示全部楼层 · 发表于 2015-7-9 17:32:56

本帖最后由我是隔壁的小号于 2015-7-9 17:33 编辑

pal家族发表于 2015-7-9 17:31
没把压缩包解压，并运行里面的exe就应该没事，毕竟老毒新系统不知道可以跑不。。
随便下载一个大蜘蛛扫 ...

嗯，那我直接删掉它。
不就好了，本身在压缩包，现在解压了，但是也没有运行。

【做一个备份：http://www.kaspersky.com/antivirus-removal-tool?form=1】

显示全部楼层 · 发表于 2015-7-9 17:35:19

我是隔壁的小号发表于 2015-7-9 17:32
嗯，那我直接删掉它。
不就好了，本身在压缩包，现在解压了，但是也没有运行。

那个就靠复制自身到程序文件夹里已达到程序加载时就启动病毒dll的效果（程序会优先在文件夹里找dll）
没运行程序就没事

显示全部楼层 · 发表于 2015-7-9 17:35:52

显示全部楼层 · 发表于 2015-7-9 17:39:24

我大X巴

[病毒样本] 学校网站的，过了小红伞