杀不掉的Worm.Win32.AutoRun.lmx病毒，求助

显示全部楼层 · 发表于 2009-6-7 12:36:46

又爆发了？

显示全部楼层 · 发表于 2009-6-7 12:41:08

意思是让你用小A把楼主发的感染文件修复了发送来。

显示全部楼层 · 发表于 2009-6-7 12:45:42

重建输出表？？。。难不成感染的乃DLL..

显示全部楼层 · 发表于 2009-6-7 12:49:19

重建输出表 ?
不会吧
那个样本修复后, 能运行的

显示全部楼层 · 发表于 2009-6-7 13:13:37

那应该是什么？输入表？节表？DATA_DIRECTORY？还是什么

显示全部楼层 · 发表于 2009-6-7 13:32:51

原帖由 J-F-F 于 2009-6-7 13:16 发表
LOADPE重建的是什么，是不是资源段？
那个感染的东西去掉尾巴后不能运行，结果拿loadpe重建后又能运行了。。。。。

不能运行不会是系统问题?
我这能运行的

[ 本帖最后由凝逸反毒于 2009-6-7 13:37 编辑 ]

显示全部楼层 · 发表于 2009-6-7 13:35:13

LORDPE..拜托..

显示全部楼层 · 发表于 2009-6-7 13:52:47

LORDPE修复的是：
1、重定位
2、节对齐问题
3、数据长度问题
4、移除无效输入表/输出表
5、压缩文件

显示全部楼层 · 发表于 2009-6-7 14:43:47

原帖由 Palkia 于 2009-6-7 12:41 发表
意思是让你用小A把楼主发的感染文件修复了发送来。

看来你对小A杀软病毒修复的工作方式还不了解，我来说一下，他要在你的系统被恶意感染后，特别是操作系统文件被感染，你不能选择删除还有隔离等选项，如果那样你的系统工作会

不正常甚至崩溃，这个时候小A的病毒修复功能就可以发挥作用了，当然前提是你已经在系统干净的情况下建立了病毒复原数据库VRDB，小A可以帮助你恢复系统被感染的文件到正常

状态，还你一个健康正常的系统。但是，小A没有直接对下载的病毒程序进行修复的功能，所以我也无法提供样本。

显示全部楼层 · 发表于 2009-6-7 16:01:08

不知道。。可能是对齐的问题..

[病毒样本] 杀不掉的Worm.Win32.AutoRun.lmx病毒，求助

回复 22楼凝逸反毒的帖子

回复 19楼 jswh1215 的帖子

回复 24楼 J-F-F 的帖子

回复 28楼 J-F-F 的帖子

本帖子中包含更多资源

回复 30楼 J-F-F 的帖子

回复 34楼 J-F-F 的帖子

回复 37楼 J-F-F 的帖子