被重复感染达600多次的文件，测试看看你的杀软会不会变成Feedback（杀毒死循环）……

显示全部楼层 · 发表于 2009-7-28 18:51:54

无毒源文件提没？

看不明白

显示全部楼层 · 发表于 2009-7-28 18:52:07

我说的很清楚了，我选的这个文件work.scr是爱情后门病毒，是无法清除的。是这个angryangel病毒感染了lovegate病毒。

当然如果是正常exe文件被感染这个angryangel病毒，理论上是可以清除的，只不过要多次扫描这个不断缩小的被解毒的文件。

显示全部楼层 · 发表于 2009-7-28 18:54:13

楼里不是有人要无毒源文件么。。。没希望咯

此贴留着。。。。出考题不错。。。。

显示全部楼层 · 发表于 2009-7-28 18:55:00

哦，囧，清毒多次最后恢复的竟然是病毒文件

显示全部楼层 · 发表于 2009-7-28 18:57:14

那么再不知道的情况下杀毒软件还有没有必要一直清除病毒哪？

还是直接删掉文件了事？

显示全部楼层 · 发表于 2009-7-28 19:00:26

可能有些关键位置的文件要清除吧。。。
当然现在基本都是直接删除。。。。。。

显示全部楼层 · 发表于 2009-7-28 19:00:33

清了600多次 Virus.Win32.Small.l
最后
检测到威胁: Email-Worm.Win32.LovGate.w E:\download\Sample\Sample\email.exe

显示全部楼层 · 发表于 2009-7-28 19:03:19

你用的什么软件？

显示全部楼层 · 发表于 2009-7-28 19:03:56

卡巴是一次清的吗？如果是的话，卡巴设置的阀值很大。

类似的还有压缩包扫描，我这里有一个100层压缩包，很多杀毒软件只扫几十层就偃旗息鼓了。当然这个的实战意义没楼主的样本强。

显示全部楼层 · 发表于 2009-7-28 19:05:21

裸实机运行了下，啥也没有，WIN7

[病毒样本] 被重复感染达600多次的文件，测试看看你的杀软会不会变成Feedback（杀毒死循环）……