超级的病毒，小红伞也拿它没办法

显示全部楼层 · 发表于 2009-7-20 00:24:21

下载之后把后缀名.abc改.bmp

显示全部楼层 · 发表于 2009-7-20 00:31:53

a2 杀之。

显示全部楼层 · 发表于 2009-7-20 00:37:00

等下又会复燃的，我的就是这样。

显示全部楼层 · 发表于 2009-7-20 00:46:24

2009/7/20 0:43:25 已清除病毒 Net-Worm.Win32.Kido.ih G:\Temp\Virus\lhqa[1].rar/lhqa[1].abc
2009/7/20 0:43:25 已清除病毒 Net-Worm.Win32.Kido.ih G:\Temp\Virus\lhqa[1].rar/ecxhhze[1].abc

显示全部楼层 · 发表于 2009-7-20 00:51:34

Begin scan in 'C:\Documents and Settings\Administrator\桌面\lhqa[1].rar'
C:\Documents and Settings\Administrator\桌面\lhqa[1].rar
  [0] Archive type: RAR
--> lhqa[1].abc
   [DETECTION] Contains recognition pattern of the WORM/Conficker.H worm
--> ecxhhze[1].abc
   [DETECTION] Contains recognition pattern of the WORM/Conficker.H worm
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-7-20 00:58:22

DR.WEB殺之通用定義based

Win32.HLLW.Shadow.based
Win32.HLLW.Shadow.based

显示全部楼层 · 发表于 2009-7-20 01:07:38

显示全部楼层 · 发表于 2009-7-20 02:09:44

等了很久也没见复燃呀。

显示全部楼层 · 发表于 2009-7-20 04:04:12

将文件后缀名改为BMP后放一段时间，再用鼠标去点击BMP文件，OP就会有以下反应，不知道是怎么回事：

点ecxhhze[1].bmp

点lhqa[1].bmp

楼主说被小红伞删掉又会复燃回来了，看情形，可能是病毒已经加载驱动服务了，所以才会死灰复燃。

看楼下哪位高手能不能将这两个BMP文件还原成EXE，我Debug用得不好，都交给老师了。

显示全部楼层 · 发表于 2009-7-20 06:39:21

2009/7/20 6:38:30 No Action Taken ekincheng ODS C:\Users\ekincheng\Desktop\lhqa[1].rar\LHQA[1].ABC W32/Conficker.worm.gen.a (Virus)
2009/7/20 6:38:30 No Action Taken ekincheng ODS C:\Users\ekincheng\Desktop\lhqa[1].rar\ECXHHZE[1].ABC W32/Conficker.worm.gen.a (Virus)

[病毒样本] 超级的病毒，小红伞也拿它没办法

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源