一个很可疑的病毒样本

显示全部楼层 · 发表于 2008-8-26 20:15:05

被坏了。。

显示全部楼层 · 发表于 2008-8-27 00:19:28

那个压缩文件是从nod32的隔离区里恢复出来的
该不会已经遭nod32的清除了吧？

显示全部楼层 · 发表于 2008-8-27 00:25:42

卡巴斯基查到
但是无法清除????

显示全部楼层 · 发表于 2008-8-27 09:07:25

原帖由 qigang 于 2008-8-26 19:18 发表
下载下来包已经破坏。

没有破坏，你把扩展名改为exe，运行就看到它的行为了，会生成C:\WINDOWS\system32\fsutk.dll C:\WINDOWS\system32\liprip.dll两个文件，创建服务。
不过，奇怪的是现在的rar扩展名应该不会对系统有危害啊！

[ 本帖最后由卡巴007 于 2008-8-27 09:11 编辑 ]

显示全部楼层 · 发表于 2008-8-27 13:30:05

但是我在c盘没看见生成的那两个文件啊
我该怎么做才能彻底解决？

[病毒样本] 一个很可疑的病毒样本