疑似病毒样本

显示全部楼层 · 发表于 2015-8-26 23:56:04

@zhou0197 听菊苣说了去看了下sality病毒描述确实蛮像的，文件隐藏设置会自己变化UAC自己降权限，QQ和360功能异常DiskInfo和战争雷霆直接报VC运行库错误没法启动，开启360主动防御结果自己把自干掉了，重装后才能正常扫描，起先我是用普通扫描，只有这个文件报了多态病毒

，可惜我日志没保存，而且被我东搞西搞现在他没有再生成，只有它删了重生名字保持不变而且也没隐藏

显示全部楼层 · 发表于 2015-8-26 23:57:59

卡巴的sality专杀无效吗？？要安全模式下运行的…………

显示全部楼层 · 发表于 2015-8-26 23:59:19

zhou0197 发表于 2015-8-26 23:57
卡巴的sality专杀无效吗？？要安全模式下运行的…………

还没用过...另外我没权限短信 QQ905969049

显示全部楼层 · 发表于 2015-8-27 00:28:31

[mw_shl_code=css,true]8/26/2015 12:27:28 PM "D:\Virus\·4\autorun.inf" "W32/Autorun.worm!inf" "2"

8/26/2015 12:27:56 PM "D:\Virus\·4\efap.pif" "W32/Sality.dr" "1"

8/26/2015 12:28:00 PM "D:\Virus\·4\iroc.exe" "W32/Sality.dr" "1"

8/26/2015 12:28:00 PM "D:\Virus\·4\tedm.exe" "W32/Sality.dr" "1"

8/26/2015 12:28:01 PM "D:\Virus\·4\nmrg.pif" "W32/Sality.dr" "1"[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-27 02:07:18

欧阳宣发表于 2015-8-27 00:28
[mw_shl_code=css,true]8/26/2015 12:27:28 PM "D:\Virus\·4\autorun.inf" "W32/Autorun.worm!inf" "2"

...

已经试过卡巴Sality专杀没作用

显示全部楼层 · 发表于 2015-8-27 02:27:38

china031314 发表于 2015-8-27 02:07
已经试过卡巴Sality专杀没作用

光说这几个东西咖啡是监控就可以清除的，卡巴不至于这都不行吧

显示全部楼层 · 发表于 2015-8-27 05:32:12

本帖最后由 MXCERILYF! 于 2015-8-27 05:34 编辑

Kaspersky(卡巴斯基)

显示全部楼层 · 发表于 2015-8-27 06:35:00

小毒，费尔全能秒

显示全部楼层 · 发表于 2015-8-27 06:46:44

显示全部楼层 · 发表于 2015-8-27 08:23:48

在全盘感染sality的情况下
带毒安装卡巴，都可以安装成功并且清毒。。。。。。

[可疑文件] 疑似病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块