感染型病毒樣本

显示全部楼层 · 发表于 2009-3-9 03:13:38

這一位網友中的毒
他希望能將病毒清除分離
我測過幾套雖能偵測到但也一同將檔案刪除
請各位幫忙一下有那一套可以清除病毒的
不要回覆那些掃瞄訊息要的是能解毒

显示全部楼层 · 发表于 2009-3-9 07:21:49

avast miss，to avast。
不会解毒

显示全部楼层 · 发表于 2009-3-9 09:18:48

尝试在安全模式下：1. 删除 C:\Z1.TMP 2.删除 C:\WINDOWS\SYSTEM32\DRIVERS\MESSAGES.EXE

显示全部楼层 · 发表于 2009-3-9 09:24:04

最后用能扫到你附件中的病毒主体的杀毒软件清掉主体，清掉即可。

显示全部楼层 · 发表于 2009-3-9 09:41:01

下来分析下~

显示全部楼层 · 发表于 2009-3-9 09:46:21

微点3月8日最后的病毒库1.6.1037.090308不报
瑞星3月8日最后的病毒库21。28。62 清除

显示全部楼层 · 发表于 2009-3-9 09:48:02

特征不报很正常，没收录，运行后主防拦截。

显示全部楼层 · 发表于 2009-3-9 09:49:14

TR/Crypt.ULPM.Gen

显示全部楼层 · 发表于 2009-3-9 10:01:35

简单分析了下，好象这个病毒并没有太多的动作,行为类型只属于DOS下的COM病毒

木马程序生成以下3个文件：
03 唐诗选.EXE.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\MESSAGES.EXE
C:\Z1.TMP

这3个文件已经打包了，楼主要的话直接下吧。

[ 本帖最后由 ywfox2008 于 2009-3-9 10:21 编辑 ]

显示全部楼层 · 发表于 2009-3-9 10:10:26

2009/3/9 10:10:24 已清除病毒 Rootkit.Win32.Agent.hqe G:\Temp\Virus\03_唐诗选.rar/03 唐诗选.exe//#

[病毒样本] 感染型病毒樣本