exe.tmp.tmp

显示全部楼层 · 发表于 2009-3-24 18:34:15

你修复的两个文件，原本的照常打开，另外那个被感染后修复的我就打不开了
算了，我全删了，卡巴把我所有被感染的EXE全都隔离的，几乎是所有啊，我的娘的，真是欲哭无泪
但是System Volume Information里面的卡巴删不掉，这个我怎么删，都已经半残废了，E盘是放着都是游戏镜像，这个清空我就亏大了，怎么才能删System Volume Information里面的病毒？

显示全部楼层 · 发表于 2009-3-24 18:50:08

Beijing Rising Information Technology Co., Ltd.

Rising AntiVirus 2009

又再模仿瑞星了，一看就是国产的

显示全部楼层 · 发表于 2009-3-24 18:50:59

原帖由 dddirsaya 于 2009-3-24 18:34 发表
你修复的两个文件，原本的照常打开，另外那个被感染后修复的我就打不开了
算了，我全删了，卡巴把我所有被感染的EXE全都隔离的，几乎是所有啊，我的娘的，真是欲哭无泪
但是System Volume Information里面的卡巴删 ...

感染性的病毒吧，估计只要格盘了

显示全部楼层 · 发表于 2009-3-24 18:53:30

原帖由 dddirsaya 于 2009-3-24 18:34 发表
你修复的两个文件，原本的照常打开，另外那个被感染后修复的我就打不开了
算了，我全删了，卡巴把我所有被感染的EXE全都隔离的，几乎是所有啊，我的娘的，真是欲哭无泪
但是System Volume Information里面的卡巴删 ...

删System Volume Information

到pe 下删

显示全部楼层 · 发表于 2009-3-24 18:55:46

感染作者一定在看了
他乐了
没人解决他的感染
5555

显示全部楼层 · 发表于 2009-3-24 19:01:27

现在我们不讨论修复了，但是我刚才一看卡巴没有删彻底啊，一些被感染的还在，我一打开我原以为没事了顶多是打不开，我也没装防火墙，我一打开网页就狂弹，真是苦恼啊，我想把损失降少到最低化，什么软件能杀个彻底不管隐藏没隐藏的和感染的统统删掉好了，可偏偏卡巴也删不干净啊，卡巴不是号称宁杀错务放过的软件么，怎么还这德行啊，你说我该怎么办啊

显示全部楼层 · 发表于 2009-3-24 19:06:31

原帖由 凝逸反毒 于 2009-3-24 18:55 发表
感染作者一定在看了
他乐了
没人解决他的感染
5555

现在我就想看看源文件，看看他是如何感染的。被感染的文件貌似没有再次感染别人的功能，至少我虚拟机里是这样（可能感染除系统盘外的东西也不一定，因为我虚拟机有了C盘，呵呵）

显示全部楼层 · 发表于 2009-3-24 19:09:29

可能高手都没看吧，我这种菜鸟搞不定很正常啊，呵呵
不过，作者的PE结构的功底还真不错。。。

显示全部楼层 · 发表于 2009-3-24 19:11:20

有的！！这些玩意根本就有自主意识的，只要还有一个能运行它就往死了繁殖！跟TM异形一样

显示全部楼层 · 发表于 2009-3-24 19:26:23

断开网
就是运行感染的
也不会在发作
从网上下的 v在解密成exe

[病毒样本] exe.tmp.tmp

回复 59楼 ximo 的帖子

回复 65楼凝逸反毒的帖子

回复 67楼 ximo 的帖子

[病毒样本] exe.tmp.tmp

回复 59楼 ximo 的帖子

回复 65楼 凝逸反毒 的帖子

回复 67楼 ximo 的帖子

回复 65楼凝逸反毒的帖子