感染性病毒样本

显示全部楼层 · 发表于 2009-9-6 21:12:59

自己中了感染性病毒样本，今天红伞都都杀了1172个文件了，快来帮帮我啊！

新上传几个，希望帮忙看看（今天从xp中毒的系统又上传两个）

[ 本帖最后由锐行天下于 2009-9-8 19:50 编辑 ]

显示全部楼层 · 发表于 2009-9-6 21:16:25

顶起来，希望高手帮助解决！谢谢

显示全部楼层 · 发表于 2009-9-6 21:20:32

缺少dll，无法动态调试，只能IDA静态看，简单的了下，没发现有感染，区段信息也很正常。
或许感染的代码隐藏的深，就像以前替换DefWindowProc的。不过那病毒的弱点就是新加的区段太过明显。
反正这个样本我没看出什么异常。

显示全部楼层 · 发表于 2009-9-6 21:20:32

怎么感觉这个像误报

显示全部楼层 · 发表于 2009-9-6 21:23:15

明天我在上传几个，今天要断网了，我在学校，谢谢你们了

显示全部楼层 · 发表于 2009-9-6 21:27:37

norton miss

显示全部楼层 · 发表于 2009-9-6 21:34:34

看了导入表，TLS，入口点对比，没发现异常

显示全部楼层 · 发表于 2009-9-6 21:36:24

F-prot没有说话，难道是误报？

显示全部楼层 · 发表于 2009-9-6 21:50:36

可不可能提供別得感染檔案

這是看似誤報

[ 本帖最后由黑衣~魂于 2009-9-6 21:58 编辑 ]

显示全部楼层 · 发表于 2009-9-6 23:50:45

查询编号：RS20090906212132750763
文件名称：userNetSchedule.rar
文件MD5：DFEB96A52C9860311E78F2FC54CB2286
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
userNetSchedul...	803DE8A79...	安全文件

[病毒样本] 感染性病毒样本