很恐怖的蠕虫病毒！

www-tekeze

样本来自这个帖： https://bbs.kafan.cn/thread-2142328-1-1.html
沙盘里双击，还不到两分钟，近千个exe被感染。。   
提取出10X让大家玩玩，请告知修复情况。。愿双击的自己改后缀，后果自负。。

BE_HC

Norton 修复全部

1. 已修复样本:https://www.lanzous.com/i329khg

复制代码

W32.Wapomi is a worm that copies itself to network shares and removable drives. It also infects executable files found on the compromised computer.

Jadtre的报法.....

静影沉璧

con16

cav 無修復 清空
可能要用一下CIS內建的css試試

tomochan

也不知道WD清除效果如何...

静影沉璧

tomochan 发表于 2019-2-2 22:45
也不知道WD清除效果如何...

SEP继续报

www-tekeze

tomochan 发表于 2019-2-2 22:45
也不知道WD清除效果如何...

手机回帖又是乱码。。。   欢迎大佬进来玩，WD修复后日期不变，蛋疼！

PS：不过可以比较处理前后的文件大小，修复后文件明显变小了。

SUARP-BIGNUM

数字全部修复，这个太好搞了，分析了一下，修复也没有什么技术难度。

莓办法

02.02.2019 23.09.00        可选择扫描        任务完成        文件夹: C:\Users\Casper\Downloads\Jadtre蠕虫        完成时间: 今天, 2019/2/2 23:09
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.44        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.44        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.44        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.43        可选择扫描        任务启动        文件夹: C:\Users\Casper\Downloads\Jadtre蠕虫        时间: 今天, 2019/2/2 23:08

卡巴

莓办法

全部回滚 还可以