发个感染

显示全部楼层 · 发表于 2009-11-3 22:08:33

发个还算不错的感染，看看多少杀软能修复。在线扫了下，貌似国产3大都没报，更别提修复了，囧。
http://virscan.org/report/2c19a282d1f893e4518ae846857fb32e.html

显示全部楼层 · 发表于 2009-11-3 22:15:28

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-3
开始时间: 2009-11-3 22:15
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: FontList.exe
路径: C:\Documents and Settings\Administrator\桌面\FontList1
Status: 文件移入隔离区
病毒: Virus.Win32.Sality.aa (KAV 引擎), Win32.Sality.OG (BD 引擎)
扫描完成: 2009-11-3 22:15
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-11-3 22:16:06

正在扫描日志
病毒库版本: 4568 (20091103)
日期: 2009-11-3 时间: 22:15:45
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\FontList1
C:\Documents and Settings\Administrator\桌面\FontList1\FontList.exe - Win32/Sality.NAR 病毒
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:0
完成时间: 22:15:45 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2009-11-3 22:17:32

McAfee 清除成功。。

显示全部楼层 · 发表于 2009-11-3 22:22:59

S:\FontList.exe - Win32/Sality.NAR 病毒

显示全部楼层 · 发表于 2009-11-3 22:25:40

有兴趣的简单分析下吧，这个感染感觉还行，虽然不像virut等多态的那么强，不过还算可以了。
贴贴某某杀软能扫出来的，意义不大，主要是看看能否修复成功。

显示全部楼层 · 发表于 2009-11-3 22:29:40

成功修复

2009/11/3 22:28:33 已清除病毒 Virus.Win32.Sality.aa G:\Temp\Virus\FontList1.rar/FontList.exe

显示全部楼层 · 发表于 2009-11-3 22:30:51

sality..
貌似就改了个oep

显示全部楼层 · 发表于 2009-11-3 22:32:54

显示全部楼层 · 发表于 2009-11-3 22:33:57

360杀毒（BD）修复

[病毒样本] 发个感染

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 bugman 的帖子

本帖子中包含更多资源

本帖子中包含更多资源