解毒测试

显示全部楼层 · 发表于 2008-2-4 18:52:26

红伞果然不能修复，大蜘蛛可以

[ 本帖最后由 su-tt 于 2008-2-4 18:56 编辑 ]

显示全部楼层 · 发表于 2008-2-4 22:35:41

程序:
F:\NS-SHAFT.EXE
木马程序生成以下文件:
1) F:\ANI.ANI
2) C:\WINDOWS\FONTS\00-0D-87-2B-5C-6A\SYSTEM\WDFMGR.EXE
3) C:\NTLDR.EXE
是否删除木马程序及其衍生物?

失败了

显示全部楼层 · 发表于 2008-2-4 22:37:24

原帖由 挪威的冬天 于 2008-2-4 18:43 发表

avast! 不是有那啥啥嘛...

那啥啥我没用

显示全部楼层 · 发表于 2008-2-4 22:37:55

我这里两个病毒连运行都不行.....

显示全部楼层 · 发表于 2008-2-4 23:55:35

KV修复…

不过修复后无法运行~

[ 本帖最后由 yimike 于 2008-2-5 00:03 编辑 ]

显示全部楼层 · 发表于 2008-2-6 09:17:42

楼主的drwu文件，好像和蜘蛛区的0.9版的文件不一样，能提供一个原文件吗？

显示全部楼层 · 发表于 2008-2-6 12:17:35

原帖由 yimike 于 2008-2-4 23:55 发表
196418
KV修复…

不过修复后无法运行~

两个都不行？不是吧

显示全部楼层 · 发表于 2008-2-6 12:42:19

删除
deleted: virus Worm.Win32.Anilogo.b File: E:\Documents and Settings\Administrator\×ÀÃæ\DrWU.exe
deleted: virus Worm.Win32.Anilogo.b File: E:\Documents and Settings\Administrator\×ÀÃæ\NS-SHAFT.exe

显示全部楼层 · 发表于 2008-2-6 14:07:46

一解压，红伞就把它给删了

显示全部楼层 · 发表于 2008-2-6 14:43:08

扫描报告
2008年2月6日 14:37:20 - 14:37:21
计算机名称: WWW-7AED26C6E35
扫描类型: 扫描指定目标
目标: C:\Documents and Settings\Administrator\桌面\dodolook375.exe

--------------------------------------------------------------------------------

结果: 发现1个恶意软件
AdWare.Win32.Cinmus (adware)
C:\Documents and Settings\Administrator\桌面\dodolook375.exe 操作: 已隔离

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 1
未扫描: 0
结果:
病毒: 0
间谍软件: 1
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 1
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2008-02-06_01
间谍软件: 2008-02-05_05
扫描引擎:
F-Secure AVP: 7.00.171, 2008-02-06
F-Secure Libra: 2.04.01, 2008-02-06
F-Secure Orion: 1.02.37, 2008-02-06
F-Secure Draco: 1.00.35, 2008-01-28
扫描选项:
扫描所有文件
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

[其他相关] 解毒测试

本帖子中包含更多资源

本帖子中包含更多资源