楼主: dsb2466
收起左侧

[病毒样本] 谁家安软能修复出正常文件来?

  [复制链接]
540923555
发表于 2016-12-21 16:15:52 | 显示全部楼层
本帖最后由 540923555 于 2016-12-21 16:17 编辑
dsb2466 发表于 2016-12-21 16:07
如果你电脑上的所有exe都这样,一个一个手动解压出来太不可取了


如果不涉及C盘和系统文件的话,把所有EXE拷到一个文件夹,批量用7-zip解压到当前文件夹,病毒文件因为同名,然后查杀一遍,只剩干净程序就行了。
kepuzhishi
发表于 2016-12-21 16:16:52 | 显示全部楼层
修复都是根据情况做的,这种每家都可以做出来,只不过这个不火,没人会去花时间实现。
dsb2466
头像被屏蔽
 楼主| 发表于 2016-12-21 16:21:30 | 显示全部楼层
540923555 发表于 2016-12-21 16:15
如果不涉及C盘和系统文件的话,把所有EXE拷到一个文件夹,批量用7-zip解压到当前文件夹,病毒文件因为 ...

然后你还要把他们还回去
540923555
发表于 2016-12-21 16:23:04 | 显示全部楼层
dsb2466 发表于 2016-12-21 16:21
然后你还要把他们还回去

我电脑里的程序都在一个文件夹里,没那么分散
qwe12301
发表于 2016-12-21 16:26:11 | 显示全部楼层
楼主想干嘛
尘梦幽然
发表于 2016-12-21 16:43:17 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DF快递
发表于 2016-12-21 17:08:26 | 显示全部楼层
dsb2466 发表于 2016-12-21 16:08
能还原出正常文件么?

不能
dg1vg4
发表于 2016-12-21 21:41:29 | 显示全部楼层
如果说只是依赖压缩文件就能手动将正常文件剥离出来,为什么没有什么安全软件做到呢?
或许mse就行,只不过需要不少时间。
Eset小粉絲
发表于 2016-12-21 23:16:47 | 显示全部楼层
Avira
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\WinRAR_x64_SC.exe
Status:        Infected
Quarantine object:        055948bb.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.108
Virus definition file:        8.12.142.180
Detection:        DR/Delphi.Gen
Date/Time:        21/12/2016, 23:14[/mw_shl_code]
linzh
发表于 2016-12-22 08:28:43 | 显示全部楼层
2333333这个又是我以前发的那种My docnment病毒嘛,u盘里很常见的,这种坑爹玩意貌似还真没啥办法。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-6 23:33 , Processed in 0.096287 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表