測試你家殺毒的解毒能力

显示全部楼层 · 发表于 2010-6-6 20:55:28

解压缩后熊猫云杀毒后，还是能打开文件

显示全部楼层 · 发表于 2010-6-6 21:06:40

360杀毒删除

显示全部楼层 · 发表于 2010-6-6 21:15:22

RISING 清除成功

显示全部楼层 · 发表于 2010-6-6 21:18:26

诺顿清毒

显示全部楼层 · 发表于 2010-6-6 21:23:57

MSE清毒成功！前面的老兄解压缩没有？

显示全部楼层 · 发表于 2010-6-6 21:28:37

回复 9# xjzfco 的帖子

凝逸反毒原来 6.1出的极虎修复,可以这个变种

显示全部楼层 · 发表于 2010-6-6 21:43:33

nod2.7无法修复

显示全部楼层 · 发表于 2010-6-6 21:58:27

费尔直接杀掉。

EQ日志

2010-06-06 21:56:11 创建文件    操作:阻止
进程路径:F:\virus\XueTr\XueTr.exe
文件路径:C:\cmt.exe
触发规则:所有程序规则->全局设置->%SystemDrive%\*.exe

2010-06-06 21:56:13 创建文件    操作:允许
进程路径:F:\virus\XueTr\XueTr.exe
文件路径:F:\virus\XueTr\XueTr.sys
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.sys

2010-06-06 21:56:15 修改文件    操作:允许
进程路径:F:\virus\XueTr\XueTr.exe
文件路径:(隐藏文件)F:\virus\XueTr\XueTr.sys
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.sys

2010-06-06 21:56:16 创建注册表值    操作:允许
进程路径:F:\virus\XueTr\XueTr.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\XueTr
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-06-06 21:56:18 创建注册表值    操作:允许
进程路径:F:\virus\XueTr\XueTr.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\XueTr
注册表名称:ImagePath
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2010-06-06 21:56:18 创建注册表值    操作:阻止
进程路径:F:\virus\XueTr\XueTr.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\XueTr.sys
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2010-06-06 21:56:18 创建注册表值    操作:阻止
进程路径:F:\virus\XueTr\XueTr.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\XueTr.sys
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2010-06-06 21:56:18 创建注册表值    操作:阻止
进程路径:F:\virus\XueTr\XueTr.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\XueTr.sys
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2010-06-06 21:56:18 创建注册表值    操作:阻止
进程路径:F:\virus\XueTr\XueTr.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\XueTr.sys
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2010-06-06 21:56:19 加载驱动程序    操作:允许
进程路径:F:\virus\XueTr\XueTr.exe
驱动路径:F:\virus\XueTr\XueTr.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

显示全部楼层 · 发表于 2010-6-6 21:59:02

KIS2011 无法清除

显示全部楼层 · 发表于 2010-6-6 22:01:32

我同时开着可牛杀毒和微点主防
可牛发现可疑驱动微点主防直接退出
阻止驱动安装似乎没有效果，用可牛扫描系统瞬间扫了60多个木马，之前都没有
后用360安全卫士发现N多木马
但是两者都不能完全清除全部木马

[病毒样本] 測試你家殺毒的解毒能力

本帖子中包含更多资源