搜索
查看: 4090|回复: 39
收起左侧

[病毒样本] 很恐怖的蠕虫病毒!

  [复制链接]
www-tekeze
发表于 2019-2-2 22:26:35 | 显示全部楼层 |阅读模式

样本来自这个帖: https://bbs.kafan.cn/thread-2142328-1-1.html
沙盘里双击,还不到两分钟,近千个exe被感染。。   
提取出10X让大家玩玩,请告知修复情况。。愿双击的自己改后缀,后果自负。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BE_HC
发表于 2019-2-2 22:35:30 | 显示全部楼层
本帖最后由 BE_HC 于 2019-2-2 22:44 编辑

Norton 修复全部
  1. 已修复样本:https://www.lanzous.com/i329khg
复制代码
W32.Wapomi is a worm that copies itself to network shares and removable drives. It also infects executable files found on the compromised computer.


Jadtre的报法.....






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
www-tekeze + 1 沙发加分!
静影沉璧 + 1

查看全部评分

静影沉璧
发表于 2019-2-2 22:39:23 | 显示全部楼层



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
BE_HC + 1 SEP也还是OK的

查看全部评分

con16
发表于 2019-2-2 22:44:47 | 显示全部楼层
cav 無修復 清空
可能要用一下CIS內建的css試試



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tomochan
发表于 2019-2-2 22:45:01 | 显示全部楼层


也不知道WD清除效果如何...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-2-2 22:53:27 | 显示全部楼层
tomochan 发表于 2019-2-2 22:45
也不知道WD清除效果如何...

SEP继续报




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
 楼主| 发表于 2019-2-2 22:58:08 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-2-2 23:14 编辑
tomochan 发表于 2019-2-2 22:45
也不知道WD清除效果如何...



手机回帖又是乱码。。。   欢迎大佬进来玩,WD修复后日期不变,蛋疼!

PS:不过可以比较处理前后的文件大小,修复后文件明显变小了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
SUARP-BIGNUM
发表于 2019-2-2 23:09:07 | 显示全部楼层
数字全部修复,这个太好搞了,分析了一下,修复也没有什么技术难度。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莓办法
发表于 2019-2-2 23:11:30 | 显示全部楼层
02.02.2019 23.09.00        可选择扫描        任务完成        文件夹: C:\Users\Casper\Downloads\Jadtre蠕虫        完成时间: 今天, 2019/2/2 23:09
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\驱动加载工具.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\鲁迅文选.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\联想奥运一点通.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\msiexec.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\UTARight.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\iagent.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\Hash_1.0.4.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已被清除        C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.57        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.56        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.44        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\FixRansomMbr.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.44        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\enabc.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.44        检测到的对象( 文件 )        C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        文件: C:\Users\Casper\Downloads\Jadtre蠕虫\AlterFile.vir        对象名称: Virus.Win32.Nimnul.f
02.02.2019 23.08.43        可选择扫描        任务启动        文件夹: C:\Users\Casper\Downloads\Jadtre蠕虫        时间: 今天, 2019/2/2 23:08

卡巴
莓办法
发表于 2019-2-2 23:11:46 | 显示全部楼层
全部回滚 还可以
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-4-23 10:37 , Processed in 0.046882 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表