全盘EXE执行后生成文件名+srv.exe 怀疑是Win32.Ramnit.a

Flying_Bird

Virus/Ramnit.a

Huorong killed.

pal家族

谁测下卡巴，贴一下完整的检测报告？(两种报毒命)

驭龙

ericdj 发表于 2015-7-30 10:07
第一次暴露Ramnit，第二次不是……

按照大神尘梦幽然的说法，就是NS修复后还被检测出病毒，然后又爆了 ...

按楼主的情况，感染的文件应该不是本身是病毒，应该是修复不完整，被识别为另一种病毒

v825852188

驭龙 发表于 2015-7-30 11:11
按楼主的情况，感染的文件应该不是本身是病毒，应该是修复不完整，被识别为另一种病毒

这个样本是被感染的EXE生成的一个同名文件，请问文件描述里面的IP地址是什么鬼

v825852188

尘梦幽然 发表于 2015-7-30 08:15
是Trojan.Zbot!gen9被W32.Ramnit!inf感染了。所以诺顿先修复文件以后，又发现文件被修复后还是一个病毒， ...

楼上这个样本是被感染的EXE生成的一个同名文件，请问文件描述里面的IP地址是什么鬼啊 最近感觉丢了很多TXT（账号+密码），直接被删了，会不会是被上传

v825852188

ericdj 发表于 2015-7-30 07:26
idm下载时，NS sonar启发报idm

层主这个IDM下载时后面的（not responding）是啥意思

zl181503

360干掉

尘梦幽然

v825852188 发表于 2015-7-30 13:09
楼上这个样本是被感染的EXE生成的一个同名文件，请问文件描述里面的IP地址是什么鬼啊 最近感 ...

那个东西我也不了解。需要反向工程才能知道。
不过一般Ramnit家族会感染用户文件，而不是删除。倒是有的杀毒软件如果修复不过关的话，会删除这些被感染的文件。
就修复这个病毒感染的话，我建议你用趋势科技或者赛门铁克。这两家修得比较干净。

尘梦幽然

驭龙 发表于 2015-7-30 11:11
按楼主的情况，感染的文件应该不是本身是病毒，应该是修复不完整，被识别为另一种病毒

趋势科技国际10

PE_RAMNIT.H        病毒        C:\Users\simplr\Desktop\验证码等待+DATASrv.exe        已清除
BKDR_QAKBOT.SMC        安全威脅        C:\Users\simplr\Desktop\验证码等待+DATASrv.exe        已移除

修复大概是没有问题的，问题是修复以后的文件是一个Zbot。@ericdj

ericdj

v825852188 发表于 2015-7-30 13:12
层主这个IDM下载时后面的（not responding）是啥意思

选择存储的文件夹时程序死机了