Virut病毒一枚

T.Yoshiyuki

尘梦幽然 发表于 2016-5-1 12:28
你只要看看源文件还在不在就知道到底是删除还是修复了。
源文件还在的话，那明显就是修复。

修复了（顺便、exe也能修复吗……是不是指感染性病毒那种场合

沧桑浪子

貌似有衍生物或者是被感染的文件


2016-05-01 12:59:18     恶意软件(QVM19.1.Malware.Gen)MD5:6519d6e0f7802da431908debb1ffc315         已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360sandbox\shadow\documents and settings\administrator\application data\360zip\plugin\rar\rar.exe

对比了下真实环境的文件
C:\Documents and Settings\Administrator\Application Data\360zip\plugin\rar\Rar.exe
不是同一个文件

学雷锋做人

沧桑浪子 发表于 2016-5-1 13:20
貌似有衍生物或者是被感染的文件

你在沙箱里运行？

沧桑浪子

学雷锋做人 发表于 2016-5-1 13:22
你在沙箱里运行？

当然了，我可不敢实机双击！

类型：
TR.Script.689

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
小红伞本地引擎

文件指纹(MD5)：
75bf7e471b3a3d6257384136278e892f

127.0.0.1 jL.chura.pl
#9 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\360SANDBOX\SHADOW\


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
C:\360SANDBOX\SHADOW\WINDOWS\system32\drivers\etc\hosts        TR.Script.689        已删除

学雷锋做人

沧桑浪子 发表于 2016-5-1 13:25
当然了，我可不敢实机双击！

类型：

哈哈，但我可不敢在沙箱里运行，我都是虚拟机玩的

沧桑浪子

学雷锋做人 发表于 2016-5-1 13:27
哈哈，但我可不敢在沙箱里运行，我都是虚拟机玩的

家庭电脑，没安装虚拟机

尘梦幽然

T.Yoshiyuki 发表于 2016-5-1 13:04
修复了（顺便、exe也能修复吗……是不是指感染性病毒那种场合

是啊

轩夏

微软

C:\Users\XuanXia\Desktop\virus\cxk.exe         Infected: Virus:Win32/Virut.BN
C:\Users\XuanXia\Desktop\rar\rar.exe            Infected: Virus:Win32/Virut.BN