求win32.virut 原生病毒样本

xiaotuzi

这个病毒的最明显的特征就是在每个盘符下生成System Volume Information文件夹！

qianwenxiang

Virus.Win32.Virut.a
Virus.Win32.Virut.b

ps. 貌似System Volume Information是系统还原的目录 关掉系统还原就没了

欠妳緈諨

BD和avast！都报的牛头不对马嘴

挪威的冬天

金山毒霸可信认证技术查询结果如下

Virus.Win32.Virut.a     -----------     未知
Virus.Win32.Virut.b     -----------     未知

信息        2008-11-11  13:06:01        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-11-11  13:06:01        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-11-11  13:06:01        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-11-11  13:06:01        D:\Desktop\virut.rar\Virus.Win32.Virut.a        Win32.Virut.a.8192        跳过，未处理       
病毒        2008-11-11  13:06:01        D:\Desktop\virut.rar\Virus.Win32.Virut.b        Win32.Virut.b.8192        跳过，未处理

fzz8848

Begin scan in 'E:\Download\Virus\virut.rar'
E:\Download\Virus\virut.rar
    [0] Archive type: RAR
    --> Virus.Win32.Virut.b
      [DETECTION] Contains recognition pattern of the W32/Virut.B Windows virus
    --> Virus.Win32.Virut.a
      [DETECTION] Contains recognition pattern of the W32/Virut.A Windows virus
    [WARNING]   The file was ignored!

fzz8848

尤金卡巴斯基

2008/11/11 22:31:20        已清除        木马程序 Trojan-Spy.Win32.VB.pj        G:\Temp\Virus\virut.rar/Virus.Win32.Virut.b