覆盖SYS..

显示全部楼层 · 发表于 2008-2-17 16:12:13

我这儿在SBIE运行之后发现很多SYS被改写成69KB的文件（如附件那个SYS），但是..运行之后只要沙盘里面显示69KB的SYS在实机里面就不存在了(模糊的记忆是实机里面应该有的..至少那个bootdrv.sys是有的,不过现在消失鸟..)...难不成这个毒穿了沙盘把实机的一些SYS删了..汗...EXE一并发上，有愿意测试的可以跑一下..

[ 本帖最后由 qianwenxiang 于 2008-2-17 16:18 编辑 ]

显示全部楼层 · 发表于 2008-2-17 16:13:30

楼主是不是装过木马清道夫

显示全部楼层 · 发表于 2008-2-17 16:14:28

貌似很 BH 还是不测了。。。

信息 2008-02-17  16:14:06 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-17  16:14:06 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-02-17  16:14:06 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-17  16:14:06 C:\Users\挪威的冬天\Desktop\16684421.rar\udi.exe Win32.Troj.Saturn.af.79872 跳过，未处理

显示全部楼层 · 发表于 2008-2-17 16:14:42

不过一下,咔吧就报

检测到：木马程序 Trojan-Proxy.Win32.Saturn.ac URL: http://bbs.kafan.cn/attachment.php?aid=202446//16684421.sys

显示全部楼层 · 发表于 2008-2-17 16:14:54

装过滴..不过卸掉了

嘿嘿 ms图会泄露一部分隐私嘛偶来把图给删掉

[ 本帖最后由 qianwenxiang 于 2008-2-17 16:18 编辑 ]

显示全部楼层 · 发表于 2008-2-17 16:17:18

FS结果: 找到 2 恶意软件
Trojan-Proxy.Win32.Saturn.ac (病毒)
D:\Virus\Test\16684421.sys 操作: 删除
Trojan-Proxy.Win32.Saturn.af (病毒)
D:\Virus\Test\udi.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-17 16:17:41

detected: Trojan program Trojan-Proxy.Win32.Saturn.ac URL: http://bbs.kafan.cn/attachment.php?aid=202446//16684421.sys
detected: Trojan program Trojan-Proxy.Win32.Saturn.af URL: http://bbs.kafan.cn/attachment.php?aid=202446//udi.exe

显示全部楼层 · 发表于 2008-2-17 16:22:15

穿SBIE？。。

显示全部楼层 · 发表于 2008-2-17 16:30:12

会不会一些是释放的不是被覆盖的?

avast kill all .

显示全部楼层 · 发表于 2008-2-17 16:33:00

呃不过69KB的SYS的同级目录下面还有不少正常的SYS..所以我觉得应该是覆盖，那些正常的SYS可能因为在运行从而没有覆盖成功..

[病毒样本] 覆盖SYS..

本帖子中包含更多资源

回复 2楼 xiaoxmj 的帖子

回复 9楼 hj5abc 的帖子