主病毒exe是不是被virut感染了

显示全部楼层 · 发表于 2010-1-3 11:45:40

本帖最后由 adad2008 于 2010-1-3 13:01 编辑

主病毒exe是不是被virut感染了这个只报杀毒结果不答问题的人不要回我的贴

显示全部楼层 · 发表于 2010-1-3 11:55:17

感染是肯定的了具体分析中。。。。。。。。。。。。

显示全部楼层 · 发表于 2010-1-3 11:57:37

本帖最后由 adad2008 于 2010-1-3 12:05 编辑

回复 2# langzi2009

你是点击了exe病毒报分支病毒是不可说出exe是病毒没有说出exe主病毒是否被virut感染了

显示全部楼层 · 发表于 2010-1-3 12:11:18

C:\Users\z2665\Desktop\942013.rar > RAR > 942013.exe - Win32/Virut.NBP 病毒
Begin scan in 'C:\Users\z2665\Desktop\942013.rar'
C:\Users\z2665\Desktop\942013.rar
  [0] Archive type: RAR
--> 942013.exe
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

Beginning disinfection:
C:\Users\z2665\Desktop\942013.rar
[NOTE]    The file was moved to '4b7217ed.qua'!

显示全部楼层 · 发表于 2010-1-3 12:12:25

瑞星2010
Win32.Virut.cl

显示全部楼层 · 发表于 2010-1-3 12:23:11

2010-1-3 12:13:36 创建文件允许
进程: d:\emule\942013\942013.exe
目标: C:\WINDOWS\system32\MSWINSCK.OCX

2010-1-3 12:13:40 创建新进程允许
进程: d:\emule\942013\942013.exe
目标: c:\windows\system32\regsvr32.exe
命令行: Regsvr32 /s C:\WINDOWS\system32\MSWINSCK.OCX

2010-1-3 12:13:53 创建文件允许
进程: d:\emule\942013\942013.exe
目标: C:\WINDOWS\fonts\services.exe

2010-1-3 12:14:00 创建新进程允许
进程: d:\emule\942013\942013.exe
目标: c:\windows\fonts\services.exe

2010-1-3 12:14:03 加载动态链接库允许
进程: c:\windows\fonts\services.exe
目标: c:\windows\system32\mswinsck.ocx
(前面的Regsvr32是为了这里

2010-1-3 12:14:11 创建注册表项阻止
进程: c:\windows\fonts\services.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

2010-1-3 12:14:11 修改注册表值阻止并结束进程
进程: c:\windows\fonts\services.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
值: C:\WINDOWS\fonts\services.exe

不是virut吧＝＝

显示全部楼层 · 发表于 2010-1-3 12:35:29

原始入口点之前有被patch代码宿主部分没有被压缩或者加密像是被感染过不过目测不是很像virut

显示全部楼层 · 发表于 2010-1-3 12:37:42

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
Njk4MTg0fDI1YzI5MDdkfDEyNjI0OTM0MTZ8ZTcy
NGl4T01YUWl2bXdWN2V5R3J6SVlJREQvcTcyWXpO
dVY1a3pSMmhFQ0tTRHM%3D

被以下病毒感染：Type_Win32

创建日期：
12:36:49
Kaspersky Lab

显示全部楼层 · 发表于 2010-1-3 13:35:57

微点

显示全部楼层 · 发表于 2010-1-3 14:31:55

被数据保护关闭

[病毒样本] 主病毒exe是不是被virut感染了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源