超级超级的病毒！！！

显示全部楼层 · 发表于 2009-6-14 19:56:20

BD2009秒之~~~

显示全部楼层 · 发表于 2009-6-14 21:35:13

McAfee W32/Fujacks.aw

PS：成功清除。。

显示全部楼层 · 发表于 2009-6-14 23:50:19

nod 1楼的报了。
3楼的MISS
第3个样本也MISS

显示全部楼层 · 发表于 2009-6-15 00:31:31

原帖由 luxiao200888 于 2009-6-14 12:10 发表
这个我上报的...要求修复的

可惜微点处理病毒没效率啊!!不然天天上报了

显示全部楼层 · 发表于 2009-6-15 00:32:06

原帖由 黑衣~魂 于 2009-6-14 12:09 发表
kaspersky報錯了可能無法解毒
http://www.virustotal.com/analisis/c317baabd13b45c0ba32cacfbfa931d74b69727dbb93fc43d7881fe0f6a08a4a-1244952500
Kaspersky - Trojan.Win32.Pakes.nkm

報trojan的av可能都無 ...

这样定义.一般只能删除!!!不然阁下上报吧

显示全部楼层 · 发表于 2009-6-15 10:28:21

很简单的感染型，一般只要不是报Pack的估计都能清除。
这个手工修复也比较简单，直接用studPE 抓取附加数据区段另存为一个文件，
用winHax 删除那个文件首7个字节和尾部的感染标识就可以了

显示全部楼层 · 发表于 2009-6-15 14:03:25

下下来试试看

显示全部楼层 · 发表于 2009-6-15 15:42:45

看看26楼是怎样操作的。

显示全部楼层 · 发表于 2009-6-15 17:59:44

2009-06-15 17:59:30 创建文件操作:阻止并结束进程
进程路径:E:\virus\被替换的程序文件\ESET_VC52_AUTOID_v1.6.9.4_lite_x64.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\44$$.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

=======
26L的是牛人呀，这个技术真不是盖的~``

[ 本帖最后由左手于 2009-6-15 18:01 编辑 ]

显示全部楼层 · 发表于 2009-6-15 18:14:12

"Infections"
"File";"Infection";"Result"
"E:\收集区\被替换的程序文件\ESET_VC52_AUTOID_v1.6.9.4_lite_x64.exe";"Trojan horse Generic13.AZVU";"Infected"

[病毒样本] 超级超级的病毒！！！

本帖子中包含更多资源