被感染的样本

gtyre1

被感染了，看看能修复不

尤金卡巴斯基

2009/9/19 17:04:05        已清除        病毒 Worm.Win32.AutoRun.gss        G:\Temp\Virus\uehelper.rar/uehelper.exe               
2009/9/19 17:04:04        已清除        病毒 Worm.Win32.AutoRun.gss        G:\Temp\Virus\SWFDecompilercn.rar/SWFDecompilercn.exe               
2009/9/19 17:04:03        已清除        病毒 Worm.Win32.AutoRun.gss        G:\Temp\Virus\13).rar/三宫六院七十二妃(珍藏版)(全).exe               

只能删。。

newcenturysun

前面放了一个tem81.exe
后面在 程序入口偏移184的位置跳回了原程序入口点


手动修复的话 改下程序入口点就可以 然后把最后一个节删除

[ 本帖最后由 newcenturysun 于 2009-9-19 17:10 编辑 ]

悠柚

手头只有红伞 a2 VBA32之类的，估计没希望
to IObit
mpav清除两个

悠柚

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\3\1D991949C9F2D058DFBA45A9147ECCF6
MD5 Hash: 1D991949C9F2D058DFBA45A9147ECCF6

A-squared ----- Worm.Win32.Viking!IK
AntiVir V7 ----- TR/Drop.Fuja.327680
BitDefender ----- Dropped:Generic.Malware.P!BdldPk!.873CB4B4
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/Rootkit-PX!Eldorado  
Mcafee ----- W32/Fujacks.ay
Panda ----- Suspicious file
Sophos -----Nothing
VBA32 ----- Worm.Win32.AutoRun.gss
VirusBuster -----Nothing

*** 7/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\3\59581711C92825A77B39EB9D3782DE8C
MD5 Hash: 59581711C92825A77B39EB9D3782DE8C

A-squared ----- Worm.Win32.Viking!IK
AntiVir V7 ----- TR/Drop.Fuja.327680
BitDefender ----- Dropped:Generic.Malware.P!BdldPk!.873CB4B4
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/Rootkit-PX!Eldorado  
Mcafee ----- W32/Fujacks.ay
Panda -----Nothing
Sophos ----- Mal/HckPk-A
VBA32 ----- Worm.Win32.AutoRun.gss
VirusBuster -----Nothing

*** 7/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\3\93FCDB4A40A5280C331CCA5C4AD8E227
MD5 Hash: 93FCDB4A40A5280C331CCA5C4AD8E227

A-squared ----- Worm.Win32.Viking!IK
AntiVir V7 ----- TR/Drop.Fuja.327680
BitDefender ----- Dropped:Generic.Malware.P!BdldPk!.873CB4B4
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/Rootkit-PX!Eldorado  
Mcafee ----- W32/Fujacks.ay
Panda -----Nothing
Sophos ----- Mal/HckPk-A
VBA32 ----- Worm.Win32.AutoRun.gss
VirusBuster -----Nothing

*** 7/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-19 星期六 17:12:07.46
注意: 结果可能与GUI版本不同。

newcenturysun

瑞星可以清除
上传 使用瑞星修复好的文件

失落的手链

瑞星2010

gtyre1

看样子瑞星2010修复能力还不错哦

gtyre1

谢谢大家帮忙