來自深度的樣本，目前各杀软件均无法彻底删除的木马病毒~~

显示全部楼层 · 发表于 2009-2-26 17:33:44

该木马下载器的感染源具体位置目前不明，由感染源洐生出来的三个文件bai.BAT、bai.VBS、help.dll,会在C盘的HELP文件夹中逐个生成，然后在某个木马网站大量的下载病毒，重装系统或者格式化C盘后，一样会随时生成这个文件。试过用杀软件查杀，但只能将bai.BAT、bai.VBS、help.dll删除，过后又能自动生成，并且在试过勾除了隐藏受保护系统文件的设置选项后对其他盘进行查找，也没有发现任何可疑文件。该病毒出现的时间大约已有2到3年，目前还没有真正可以将它清除的方法（病毒的具体情况在网上都能查得到），只能通过组策略禁止由病毒主体洐生出来三个文件运行，杀毒软件无法将病毒主体清除。

显示全部楼层 · 发表于 2009-2-26 17:36:28

BV:Malware-gen avast报一个

显示全部楼层 · 发表于 2009-2-26 17:39:21

VirusBuster found nothing

显示全部楼层 · 发表于 2009-2-26 17:40:24

记得N天前在这里看过

[ 本帖最后由 EQ2 于 2009-2-26 17:42 编辑 ]

显示全部楼层 · 发表于 2009-2-26 17:56:22

Begin scan in 'C:\Documents and Settings\Switch_SW\桌面\病毒样本.rar'
C:\Documents and Settings\Switch_SW\桌面\病毒样本.rar
[0] Archive type: RAR
--> bai.BAT
[DETECTION] Contains recognition pattern of the VBS/Small.ELS VBS script virus
[NOTE] A backup was created as 'b1ddd30d.qua' ( QUARANTINE )

显示全部楼层 · 发表于 2009-2-26 18:05:28

要源病毒

显示全部楼层 · 发表于 2009-2-26 18:13:03

Kaspersky miss to KL

显示全部楼层 · 发表于 2009-2-26 18:19:51

to rs

显示全部楼层 · 发表于 2009-2-26 18:22:04

我有原样本加生成物，有人要么，有人要我另发个帖子。

(已开)

[ 本帖最后由 qq316107934 于 2009-2-26 18:31 编辑 ]

显示全部楼层 · 发表于 2009-2-26 18:23:38

麻煩你另外發帖子

[病毒样本] 來自深度的樣本，目前各杀软件均无法彻底删除的木马病毒~~

本帖子中包含更多资源

评分

有人要原样本加生成物么

回复 9楼 qq316107934 的帖子