感染性病毒样本

显示全部楼层 · 发表于 2009-9-7 19:16:50

这毒过了楼主的P伞和微点?

显示全部楼层 · 发表于 2009-9-7 20:05:48

顶起来，我又上传了三个，网速慢，所以重复了，希望帮忙看看，谢谢啦

显示全部楼层 · 发表于 2009-9-7 23:17:42

显示全部楼层 · 发表于 2009-9-8 00:00:44

红伞都都杀了1172个文件
我不太相信avira回誤報這個多檔案

可是找不出感染什麼？！有人上報防毒廠商了嗎？

該不會高啟發誤報URL？

[ 本帖最后由黑衣~魂于 2009-9-8 00:05 编辑 ]

显示全部楼层 · 发表于 2009-9-8 14:21:26

程序数字签名无效，说明不完全是误报，因为程序的确是被修改了

手动修复了被感染的搜狗的两个程序，可以运行了，也不报了
360deepscan那个修复不了

修复后的程序：

[ 本帖最后由 will 于 2009-9-8 14:48 编辑 ]

显示全部楼层 · 发表于 2009-9-8 15:59:43

可否詳細說明？

显示全部楼层 · 发表于 2009-9-8 16:13:08

SkinEditor.exe 尾部从0x000BB538开始，被增加了AC8字节的0，将这些0清除就行了
$R7ALSKG.exe 类似，也是尾部被增加了AC8字节的0
删除后AntiVir就不报了，且运行正常

360DeepScan.exe就不一样了，尾部也有些许字节被填0，但不满AC8
删除一些字节的0后 AntiVir就不报了，但是无法正常运行了

修复的程序运行正常，也没有恶意行为，所以感觉像是误报…
但这三个程序都有数字签名，且都被修改过…

所以也不知道是否是误报…

显示全部楼层 · 发表于 2009-9-8 16:45:25

下载了4个压缩包，用卡巴和绿色版大蜘蛛都没扫描到病毒或木马

显示全部楼层 · 发表于 2009-9-8 19:51:13

版主说的很对，刚开始裸奔win7.，没发现中毒，进入xp后病毒开始发作！
今天又上传xp的病毒样本

[病毒样本] 感染性病毒样本

小红伞高启发才行

本帖子中包含更多资源

回复 15楼 will 的帖子

回复 16楼黑衣~魂的帖子

回复 15楼 will 的帖子

[病毒样本] 感染性病毒样本

小红伞高启发才行

本帖子中包含更多资源

回复 15楼 will 的帖子

回复 16楼 黑衣~魂 的帖子

回复 15楼 will 的帖子

回复 16楼黑衣~魂的帖子