急,电脑中了全盘exe感染的病毒,带样本

宝贝要升天了

样本,大家帮我看下是什么病毒,

我查了下好像是Vitro病毒,但是我没找到专杀

我今天在国外网站下载的一个注册机,结果以为很幸运的中奖了.

[ 本帖最后由 宝贝要乖乖哦 于 2009-2-26 22:37 编辑 ]

淘金者

http://bbs.janmeng.com/thread-684754-1-1.html

不太清楚，楼主可以看看这个试试
你用的什么杀毒软件了？

宝贝要升天了

是新病毒,不是老病毒,看查杀
Antivirus Version Last Update Result
a-squared 4.0.0.93 2009.02.26 -
AhnLab-V3 2009.2.26.0 2009.02.25 -
AntiVir 7.9.0.88 2009.02.26 HEUR/Malware
Authentium 5.1.0.4 2009.02.25 -
Avast 4.8.1335.0 2009.02.25 Win32:Vitro
AVG 8.0.0.237 2009.02.26 -
BitDefender 7.2 2009.02.26 -
CAT-QuickHeal 10.00 2009.02.26 -
ClamAV 0.94.1 2009.02.25 -
Comodo 984 2009.02.20 -
DrWeb 4.44.0.09170 2009.02.26 -
eSafe 7.0.17.0 2009.02.25 -
eTrust-Vet 31.6.6375 2009.02.26 -
F-Prot 4.4.4.56 2009.02.25 -
F-Secure 8.0.14470.0 2009.02.26 Virus.Win32.Virut.ce
Fortinet 3.117.0.0 2009.02.26 -
GData 19 2009.02.26 Win32:Vitro
Ikarus T3.1.1.45.0 2009.02.26 -
K7AntiVirus 7.10.647 2009.02.25 -
Kaspersky 7.0.0.125 2009.02.26 -
McAfee 5536 2009.02.25 W32/Virut.n.gen
McAfee+Artemis 5536 2009.02.25 W32/Virut.n.gen
Microsoft 1.4306 2009.02.26 -
NOD32 3890 2009.02.26 -
Norman 6.00.06 2009.02.25 -
nProtect 2009.1.8.0 2009.02.26 -
Panda 10.0.0.10 2009.02.26 Suspicious file
PCTools 4.4.2.0 2009.02.25 -
Prevx1 V2 2009.02.26 -
Rising 21.18.32.00 2009.02.26 -
SecureWeb-Gateway 6.7.6 2009.02.26 Heuristic.Malware
Sophos 4.39.0 2009.02.26 -
Sunbelt 3.2.1858.2 2009.02.25 Win32.Virut.cf (v)
Symantec 10 2009.02.26 -
TheHacker 6.3.2.5.265 2009.02.25 -
TrendMicro 8.700.0.1004 2009.02.26 -
VBA32 3.12.10.0 2009.02.26 -
ViRobot 2009.2.26.1624 2009.02.26 -
VirusBuster 4.5.11.0 2009.02.25 -

Oday

http://bbs.kafan.cn/viewthread.p ... p;extra=&page=2

宝贝要升天了

不用杀软,裸奔的

DoctorL

裸奔党……安个红伞杀掉吧

宝贝要升天了

一堆exe文件被感染 红伞不能清除,只能删除


D:\INTERNET\DreamMail4\DM2005.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '49d88093.qua'  ( QUARANTINE )
D:\INTERNET\eMule 0.47c CN-5 Build 188\emule.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a1b80c1.qua'  ( QUARANTINE )
D:\INTERNET\Security\360safe\360rpt.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '49d6811d.qua'  ( QUARANTINE )
D:\INTERNET\Security\360safe\fixtool.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a1e8151.qua'  ( QUARANTINE )
D:\INTERNET\Security\360safe\HotfixInstall.Exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a1a8157.qua'  ( QUARANTINE )
D:\INTERNET\Security\360safe\makereport.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a11814a.qua'  ( QUARANTINE )
D:\INTERNET\theworld\TheWorld.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a0b8164.qua'  ( QUARANTINE )
D:\INTERNET\URLBase\urlbase.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a12817a.qua'  ( QUARANTINE )
D:\INTERNET\无界\U92.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '49d88149.qua'  ( QUARANTINE )
D:\INTERNET\浙商证券天网2003\hexin.exe
    [DETECTION] Contains code of the W32/Virut.Gen Windows virus
    [NOTE]      A backup was created as '4a1e8175.qua'  ( QUARANTINE )

还有很多exe文件都被感染

dxhyshxd

http://www.xdowns.com/soft/8/21/2008/soft_43378.html

经常看到有人说中了某某利害的病毒，即使重装系统也无济于事，可执行文件图标异常，无奈之下只能删除所有可执行文件，甚至全盘重新分区，格式化，遭受重大损失。
    难道就没有方法判断这些文件型病毒吗？它们寄生在其它软件内难道可以隐形？实际上病毒并没有那么高明，它们的寄生方式多数都很简单，对于研究过病毒的人可能手工修复并不困难。不过如果您的硬盘中有2000个可执行文件，要手工把所有文件中的病毒都找出来然后清除恐怕再利害的人也要累倒了。用杀毒软件？杀毒软件不能发现新病毒是常事，发现以后不予修复而直接删除也是家常便饭。
    针对这个问题，我编制了“慧眼”软件，它通过分析可执行文件的结构来判断是否有病毒感染的嫌疑，然后可以强行将可疑结构清除，由于病毒特征为通用特征，所以病毒变形不会影响本软件的查杀，因此不需要更新病毒库，但是不能保证清除后的文件与染毒前文件完全相同，一般情况下文件都可以正常运行，带自校验的文件不能运行。本软件对目前流行的多数文件捆绑型病毒（如威金，熊猫等）有特效。

网上找的，宝贝版主试试看看吧！

dxhyshxd

论坛搜索了一下，其实也有介绍的：
http://bbs.kafan.cn/viewthread.p ... hlight=%BB%DB%D1%DB

chen_c_yaun

试试超级巡警流行感染式病毒专杀工具
http://www.sucop.com/2009/0214/35.html