解毒测试

显示全部楼层 · 发表于 2008-2-4 12:23:12

自己制造了两个
都可以正常运行
但md5就是不一样

显示全部楼层 · 发表于 2008-2-4 12:25:03

当然viking也可以 ^_^
但是这个样本比较有时效性
网上有而且是属于正流行的感染型蠕虫
大部分厂商对本源也基本侦测
所以解毒有一定参考性

选择了一个游戏一个程序
一个加壳一个未加壳
都是可能存在于用户端的被感染对象

当然页欢迎大家提意见
毕竟我一个人搞想法也比较主观呵呵:-)

显示全部楼层 · 发表于 2008-2-4 12:25:15

自己看看就行了
免得qianwenxiang又把这个帖给锁了
停止讨论这个话题

[ 本帖最后由 jehovah_king 于 2008-2-4 12:28 编辑 ]

显示全部楼层 · 发表于 2008-2-4 12:52:54

假如那个uuu.exe感染了偶的pc 唔知AVAST能不能修复呢 ?

显示全部楼层 · 发表于 2008-2-4 12:53:38

FS 都显示修复成功，不过只有100层可以运行

显示全部楼层 · 发表于 2008-2-4 15:50:02

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zik
病毒： Win32.Logogo.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30

显示全部楼层 · 发表于 2008-2-4 18:15:30

IK、ClamAV 都没有清除这功能

显示全部楼层 · 发表于 2008-2-4 18:25:43

vba俩都修复了

显示全部楼层 · 发表于 2008-2-4 18:43:48

原帖由 hj5abc 于 2008-2-4 12:52 发表
假如那个uuu.exe感染了偶的pc 唔知AVAST能不能修复呢 ?

avast! 不是有那啥啥嘛...

显示全部楼层 · 发表于 2008-2-4 18:48:25

Begin scan in 'C:\Documents and Settings\Administrator\桌面\infected.rar'
C:\Documents and Settings\Administrator\桌面\infected.rar
  [0] Archive type: RAR
  --> DrWU.exe
   [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
  --> NS-SHAFT.exe
   [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
   [INFO]    The file was deleted!

End of the scan: 2008年2月4日  18:47
Used time: 00:06 min

The scan has been done completely.

   0 Scanning directories
   3 Files were scanned
   2 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

[其他相关] 解毒测试

本帖子中包含更多资源

回挪威冬天

6/3