用了两年伞第一次挂了。。全盘EXE感染

显示全部楼层 · 发表于 2010-1-29 10:23:51

回复 14# jhtl

叫别人去看你的贴该顺便留个链接地址，又不是什么精华帖谁愿意费劲去慢慢搜索啊

显示全部楼层 · 发表于 2010-1-29 14:18:29

本帖最后由 hj5abc 于 2010-1-29 14:22 编辑

肯定不是这个，2009年12月都能报基因了。
capsshift 发表于 2010-1-28 22:14

应该是这个,但LZ中应该是不同的变种。
根据mcafee,卡巴,eset,瑞星的报法,我找到了这两周在样本区看到的的另2个类似感染的病毒
蜘蛛和沙盘测试过发现是同种病毒.
用红伞扫过却报的不同的东西,所以我试着将其中一个(TR/Spy.203776.5)运行找到被感染的样本,红伞报HEUR/Malware,我上报了,看红伞会报什么(未回复),看本体和感染物会不会报相同的virus
那个链接里发的是感染过的病毒,不是本体,杀不到本体杀到感染物其实是有可能的,而且我用蜘蛛修复了那个exe之后红伞依然报gen,而多引擎上很多av就不报了...不好说

显示全部楼层 · 发表于 2010-1-29 14:25:16

建议上报，毕竟我们也不可能放弃红伞，这个当口

显示全部楼层 · 发表于 2010-1-29 14:31:20

通过数据恢复应该还是可以取得原数据的

显示全部楼层 · 发表于 2010-1-29 15:49:25

怎么是这样，也难免，相信小伞10会更优秀！

显示全部楼层 · 发表于 2010-1-29 16:21:16

楼主被免杀了

显示全部楼层 · 发表于 2010-1-29 16:45:31

强烈建议楼主上报给红伞的官方为大家做出贡献

显示全部楼层 · 发表于 2010-1-29 20:02:43

我被打击了

显示全部楼层 · 发表于 2010-1-29 21:47:26

电脑面前默哀一分钟，重装！

显示全部楼层 · 发表于 2010-1-29 22:08:04

请楼主确认一下，1、系统文件和隐藏文件是否可以正常显示（选了并不代表就能正常显示），2、磁盘的已用空间是否骤减了
如果以上皆否，则问题不大，手动解决
如果不幸以上皆是，只好试试非本磁盘引导下的数据恢复了
估计看好的可能性高，祝你好运

[求助] 用了两年伞第一次挂了。。全盘EXE感染