号称可以穿透一切还原卡和还原软件的木马病毒

hsjj2005

号称可以穿透一切还原卡和还原软件的木马病毒 (转绅博paxson)

hsjj2005

卡巴遗憾未报，1月19日11:44分病毒库。
费尔报。

bearorc

红伞C
Begin scan in 'C:\Documents and Settings\BearORC\Desktop\穿透还原木马病毒.rar'
C:\Documents and Settings\BearORC\Desktop\穿透还原木马病毒.rar
  [0] Archive type: RAR
  --> 1314.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [WARNING]   The file was ignored!

起点

附上网吧网管感言

1. 号称可以穿透一切还原卡和还原软件的木马病毒
   
2. 
   
3. 
   
4. 最近在有人在我网吧试用这个号称可以穿透一切还原卡和还原软件的木马病毒.本人开始还不相信,亲自找了2台机子做实验(客户机安装了诺顿企业版),我这里用的是小哨兵8.22和9.00,安装木马病毒后,马上就报告出现病毒,把机子从新启动后效果是一样滴,根本没有还原哦.有点伤脑筋怒!为了这个事情我还特意跑了其他的10多家网吧结果就只有一家说什么寻址不成功,安装不进去.....(8好意思问同行,别人以为我是来故意捣乱的拉).
   
5. 现在我发出来只想做实验哈,如中毒号被盗本人不负任何责任.
   
6. 
   
7. 我这里拿出来的目的想大家帮我出个主义,或者在做母盘的时候把哪些服务给关闭掉
   
8. 请大家赐教赐教啊..~~~~~

复制代码

tonger2003

AntiVir	7.3.0.32	01.27.2007	TR/Crypt.XDR.Gen
Authentium	4.93.8	01.26.2007 [td]no virus found
Avast	4.7.936.0	01.29.2007 [td]no virus found
AVG	386	01.28.2007 [td]no virus found
BitDefender	7.2	01.29.2007 [td]no virus found
CAT-QuickHeal	9.00	01.27.2007 [td]no virus found
ClamAV	devel-20060426	01.28.2007 [td]no virus found
DrWeb	4.33	01.29.2007 [td]no virus found
eSafe	7.0.14.0	01.28.2007	suspicious Trojan/Worm
eTrust-InoculateIT	23.73.127	01.29.2007 [td]no virus found
eTrust-Vet	30.3.3358	01.29.2007 [td]no virus found
Ewido	4.0	01.28.2007 [td]no virus found
Fortinet	2.85.0.0	01.29.2007	suspicious
F-Prot	4.2.1.29	01.26.2007 [td]no virus found
Ikarus	T3.1.0.27	01.29.2007 [td]no virus found
Kaspersky	4.0.2.24	01.29.2007 [td]no virus found
McAfee	4950	01.26.2007 [td]no virus found
Microsoft	1.2101	01.29.2007 [td]no virus found
NOD32v2	2015	01.29.2007 [td]no virus found
Norman	5.80.02	01.26.2007 [td]no virus found
Panda	9.0.0.4	01.28.2007	Suspicious file
Prevx1	V2	01.29.2007 [td]no virus found
Sophos	4.13.0	01.28.2007 [td]no virus found
Sunbelt	2.2.907.0	01.26.2007 [td]no virus found
TheHacker	6.0.3.159	01.28.2007 [td]no virus found
UNA	1.83	01.26.2007 [td]no virus found
VBA32	3.11.2	01.29.2007 [td]no virus found
VirusBuster	4.3.19:9	01.28.2007 [td]no virus found

在病毒样本区，逛了这么天，发现小红伞的杀毒能力和启发杀毒能力似乎要比其他的杀软更胜一筹，可惜的是没有中文版。要是 有的话准备换一换~~~

alleynsun

瑞星搞定了。。。 欣慰

baohelin

删除 system32文件夹中的MSWINSOK.OCX。
删除图中红框勾出的注册表项即可。

shx19821006

偶的红伞干掉了

hzq277284

除了小红伞再现强劲实力以外，费尔也越来越让我感兴趣了

某人的马甲

真没有办法,我上报后卡巴说没有病毒