内核级恶魔病毒— 磁碟机 样本（已找到专杀+rappar大师纯手工解决方案）

lomo

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/02 21:00:55 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : 毒王之王.rar
File Size      : 95574 byte
File Type      : RAR archive data, v1d, os
MD5            : 9fda9f995d045f6330b01204675f091c
SHA1           : b5c81c72716cf431c0bde1574a3edab62883bf8d
Online report  : http://virscan.org/report/d4ace1fc91938e1a6b214e823f58bf0f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
AntiVir        7.6.0.73        7.0.2.215         2008-02-29  7.49   TR/Drop.Xorer.C
AVG            7.5.51.442      269.21.3/1306     2008-03-01  8.57   Worm/AutoRun.AR
Dr.WEB         4.44.0.9170     2008.03.02        2008-03-02  12.32  Win32.HLLP.Rox.8
F-SECURE       5.51.6100       2008.03.01.02     2008-03-01  0.44   Virus.Win32.Xorer.ed [AVP]
飞塔           2.81-3.11       8.807             2008-03-02  2.57   Suspicious
IKARUS         T3.1.01.20      2008.02.26.70368  2008-02-26  4.96   Virus.Win32.Xorer.ed
卡巴斯基       5.5.10          2008.03.02        2008-03-02  25.85  Virus.Win32.Xorer.ed
金山毒霸       2007.6.20.249   2008.3.3          2008-03-03  1.83   Worm.VcingT.z.102400
Microsoft      1.3301          2008.03.02        2008-03-02  8.44   Virus:Win32/Xorer.F
Prevx          V2              20080302          2008-03-02  13.92  Agent.3.E
VirusBuster    4.3.19:9        9.121.23/11.0     2008-02-25  6.37   Win32.Xorer.Gen

leonfg

难道在PE下解决不了吗？

欠妳緈諨

IllusionWing

用PendMove解除掉dnsq.dll，然后重新启动系统,一切就都清净了.

5551551

原帖由 leonfg 于 2008-3-2 21:07 发表
难道在PE下解决不了吗？

要说就说系统里面的事，不要说PE。看来病毒已经站到了系统的制高点了，难道杀毒软件们就这样全被病毒阉割了？？

solcroft

主流杀软全都干掉了，这种东西也能叫毒王之王
吹得这么厉害，不会是搂住自己写的吧？
火候未到，还是先去多多练习再来吹

5551551

原帖由 gankeyu 于 2008-3-2 21:11 发表
用PendMove解除掉dnsq.dll，然后重新启动系统,一切就都清净了.

难道传说中的如来神掌终于出现了？

5551551

原帖由 solcroft 于 2008-3-2 21:18 发表
主流杀软全都干掉了，这种东西也能叫毒王之王
吹得这么厉害，不会是搂住自己写的吧？
火候未到，还是先去多多练习再来吹

看来兄弟的水平也是到了驱动内核级了，怕怕~

傻猪猪米走鸡

这个问题好比：事前戴套能防止怀孕，怀孕后又要那么辛苦落仔，何苦呢？

robin_xx

原帖由 傻猪猪米走鸡 于 2008-3-2 21:24 发表
这个问题好比：事前戴套能防止怀孕，怀孕后又要那么辛苦落仔，何苦呢？

。不过从你的说话方式，可以看出你是广东人。