凝逸反毒.分析PE-可以修复感染Worm.Win32.AutoRun.aifb的exe

凝逸反毒

凝逸反毒.分析PE-可以修复感染Worm.Win32.AutoRun.aifb的exe
    Worm.Win32.AutoRun.aifb感染方式与熊猫烧香一样,在exe前加了个大小为7k的毒pe,
    只要用凝逸反毒.分析PE的感染修复,把第一个pe修没了就行!
http://hi.baidu.com/503165656/blog/item/7d902ff4cba079e77609d72d.html
---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:C:\du|
         1|7.exe|  BF7ACFBB|     virus
         2|connin.exe|  C9492FF8|         
          |┣1         |  F2F34B0E|         
          |┣2         |  EEDE7904|         
         3|lenschk.exe|  9A0F8D33|     virus
         4|llwzjy081008.exe|  D2879C0F|         
          |┣1         |  D2879C0F|         
          |┣2         |  43BE58CC|         
         5|msn080.exe|  A8B28128|         
          |┣1         |  CFF0B336|         
          |┣2         |  C7BC7F10|         
         6|sgcxcxxaspf080610.exe|  6AA1D6E0|         
          |┣1         |  8364A797|         
          |┣2         |  545EF42A|         
         7|tbsetup(-33554365).exe|  42BA91F4|         
          |┣1         |  6C7C05CE|         
          |┣2         |  C439D075|         
         8|win.exe|  F8C63116|         
          |┣1         |  0D61EBD6|         
          |┣2         |  E37BC676|         


主页:http://hi.baidu.com/503165656   
技术支持QQ:503165656
反病毒QQ群:31168828
(创建于:2007-01)

[ 本帖最后由 凝逸反毒 于 2009-5-13 18:33 编辑 ]

sam.to

13/5/2009 18:00:21        Detected: Worm.Win32.AutoRun.aifb        C:\Documents and Settings\kato\桌面\凝逸反毒.分析PE-可以修复感染Worm.Win32.AutoRun.aifb的exe\Worm.Win32.AutoRun.aifb.exe/UPX

kingsheet

卡巴
检测到：病毒 Worm.Win32.AutoRun.aifb        文件: D:\凝逸反毒[1].分析PE-可以修复感染Worm.Win32.AutoRun.aifb的exe\Worm.Win32.AutoRun.aifb.exe//UPX

nosferatu

0,avira

Sebastian

--> Worm.Win32.AutoRun.aifb.exe
      [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan

wrq

红伞飞了

白羊座

发去辅助工具区吧

凝逸反毒

原帖由 zyh6036 于 2009-5-13 18:46 发表
发去辅助工具区吧

下次到那发些

狂舞的猪

过江民

Love=卡巴+费尔