清毒测试

显示全部楼层 · 发表于 2009-9-3 12:03:54

这毒nb。。。。运行后虚拟机的卡巴挂了。。

显示全部楼层 · 发表于 2009-9-3 13:45:14

瑞星2010
Trojan.Win32.KillAV.ayc

显示全部楼层 · 发表于 2009-9-3 13:49:46

小A也只能删，

显示全部楼层 · 发表于 2009-9-3 13:52:45

mcafee
删除 ZoomIt.exe W32/Xorer (病毒)

显示全部楼层 · 发表于 2009-9-3 14:13:53

真正写清毒算法的防毒厂商真是少之又少！

Dr.Web
e:\zoomit.exe infected with Win32.HLLP.Rox.8

e:\zoomit.exe - cured!

修复好的文件

显示全部楼层 · 发表于 2009-9-3 14:14:13

显示全部楼层 · 发表于 2009-9-3 14:23:39

原帖由 aerbeisi 于 2009-9-3 14:13 发表
真正写清毒算法的防毒厂商真是少之又少！

Dr.Web
e:\zoomit.exe infected with Win32.HLLP.Rox.8

e:\zoomit.exe - cured!

修复好的文件

技术的问题而已罢了

显示全部楼层 · 发表于 2009-9-3 14:24:58

原帖由 幸福的猪猪 于 2009-9-3 11:13 发表
卡巴斯基清除成功！

616381

p.s. 附件为卡巴斯基清除病毒之后的正常文件。

从安装卡巴的机子上提取的，被感染后安装了NOD32扫了系统盘才进了系统，可惜EXE文件被破坏了不少，回头要重新装回卡巴了

显示全部楼层 · 发表于 2009-9-3 14:33:11

又运行了一下，虽然dr.web提示修复好了，但是修复好的文件无法运行，所以没有修复。病毒还需发往实验室有待于研究。

卡巴修复好的文件是可以运行的，完美修复。

显示全部楼层 · 发表于 2009-9-3 16:06:14

演算法也算技術問題吧....
很多廠商的引擎就算能寫演算法能解的病毒也不多。
各位認為可以寫演算法解毒的廠商為何不寫？引擎是個問題或者根本寫不出良好的演算法

那些廠商假使你舉報他們也不會修復或寫演算法的，不相信自己去試試。

复 19楼 aerbeisi 的帖子
drweb用邏輯演算，不能排除部份不能修復，我舉報curing report

UPX0 UPX1感染

[ 本帖最后由黑衣~魂于 2009-9-3 16:12 编辑 ]

[病毒样本] 清毒测试