这只金猪常常不能运行！怀疑金猪中有NTFS文件流！

显示全部楼层 · 发表于 2007-2-11 11:47:52

大致差不多，但是我是在NTFS下运行的，而且再运行被感染的EXE也不会在drives目录下释放“sppoolsv.exe”，进程名也是被感染文件本身！

显示全部楼层 · 发表于 2007-2-12 01:17:44

PCC 2007

显示全部楼层 · 发表于 2007-2-12 01:23:21

Virus 驱逐舰杀
不过不是报Worm.Whboy
好象是马

显示全部楼层 · 发表于 2007-2-12 12:10:40

噢~~~~~~~~~我晕了！！！
我又不是叫你们查查他们是不是病毒，谁都知他们是啦！我现在只想讨论一下NTFS文件流的问题！看看你们的机子能不能运行这只金猪！
晕~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2007-2-13 21:46:39

没有NTFS数据流。

显示全部楼层 · 发表于 2007-2-13 22:44:12

Worm/Viking.acz 刚解压就被江民杀了

显示全部楼层 · 发表于 2007-2-21 22:09:40

很久没上,现在才复!

"专家"同志,你怎么知道没有NTFS文件流?

显示全部楼层 · 发表于 2007-2-22 00:34:30

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-19
开始时间: 2007-2-22 0:34
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: setup.exe
路径: C:\Documents and Settings\Administrator\桌面\setup(20)
Status: 已发现病毒
病毒: Worm.Win32.Fujack.r (KAV 引擎), Win32.Worm.Fujacks.U (BD 引擎)
扫描完成: 2007-2-22 0:34
已检查 2 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-22 18:41:26

谢谢拉

显示全部楼层 · 发表于 2007-2-23 03:35:51

用NtfsStreamsEditor.exe检查，你提取的文件没有ntfs流

这只金猪常常不能运行！怀疑金猪中有NTFS文件流！

回复 #10 turkey2k6 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

噢~~~~~~~~~我晕了！！！

回复 #15 专家的帖子

这只金猪常常不能运行！怀疑金猪中有NTFS文件流！

回复 #10 turkey2k6 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

噢~~~~~~~~~我晕了！！！

回复 #15 专家 的帖子

回复 #15 专家的帖子