Virut 样本

显示全部楼层 · 发表于 2009-7-9 19:11:11

关于我中招的情况描述。

http://bbs.kafan.cn/thread-515515-1-1.html

同时也要感谢各位网友为我支招。

P.S. 我最新的处理方法：从NORTON 360恢复所有风险，然后使用该贴28楼网友提供的程序，轻松清除病毒，恢复原文件。

22楼的瑞星，可以报警并删除文件，但不能清除病毒。

先把我提取得到的样本附上，密码“virus”，样本也一并提交江民，因为江民7月8日的病毒库依然对此无反应（已确保系统无病毒），所以估计这个病毒是VIRUT的最新变种吧。

显示全部楼层 · 发表于 2009-7-9 19:14:30

哈哈，LZ如约送上样本了~~~

McAfee 已自动修复感染病毒的文件。

关于此病毒
已检测到: W32/Virut.n.gen (病毒)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\SREngLdr\SREngLdr.EXE

[ 本帖最后由 schumi小粉于 2009-7-10 08:16 编辑 ]

显示全部楼层 · 发表于 2009-7-9 19:19:46

C:\Documents and Settings\Administrator\桌面\SREngLdr.EXE - Win32/Virut.NBP 病毒 - 已清除

已经清除病毒代码应该可以运行但是自检查不让启动

[ 本帖最后由 lingbo110120 于 2009-7-9 19:22 编辑 ]

显示全部楼层 · 发表于 2009-7-9 22:26:09

成功清除
2009/7/9 22:22:49 已清除病毒 Virus.Win32.Virut.ce G:\Temp\Virus\SREngLdr.rar/SREngLdr.EXE

显示全部楼层 · 发表于 2009-7-9 22:35:01

McAfee W32/Virut.n.gen

显示全部楼层 · 发表于 2009-7-9 23:49:32

failed to repair..

Virus or unwanted program 'W32/Virut.Gen' [virus]

显示全部楼层 · 发表于 2009-7-10 01:08:31

2009-7-10 1:08:36 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\SREngLdr.EXE Win32/Virut.NBP 病毒已清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-7-10 08:01:40

江民终于对此有了反映了

显示全部楼层 · 发表于 2009-7-10 08:05:01

金山早就可以查杀了

显示全部楼层 · 发表于 2009-7-10 11:23:59

日期和时间：  2009-7-10 11:23:36
文件名：  SREngLdr.EXE
原始路径：  C:\Documents and Settings\Owner\桌面\
文件大小：  2044 KB
病毒名称：  Virus.Win32.Virut
建议：  保存并删除
特征编号：  30414446

[病毒样本] Virut 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源