SEP不能查杀的病毒样本

显示全部楼层 · 发表于 2010-6-22 15:42:25

我试了一下，MSE可以杀

显示全部楼层 · 发表于 2010-6-22 15:47:30

金山毒霸kill

显示全部楼层 · 发表于 2010-6-22 16:00:27

别忽略360卫士啊，LZ

显示全部楼层 · 发表于 2010-6-22 17:33:25

rootkit 被拦截
avast

显示全部楼层 · 发表于 2010-6-22 17:37:50

AVG KILL

显示全部楼层 · 发表于 2010-6-28 23:56:09

本帖最后由 ring0biao 于 2010.6.28 23:59 编辑

在沙箱里面跑一趟，发觉在syste32生成了一堆的dll代替了原生的系统服务，
md C:\WINDOWS\system32\irmon.dll
md C:\WINDOWS\system32\mspmsnsv.dll
md C:\WINDOWS\system32\mswsock.dll
md C:\WINDOWS\system32\nwcworkstation.dll
md C:\WINDOWS\system32\nwsapagent.dll
md C:\WINDOWS\system32\qmgr.dll
md C:\WINDOWS\system32\schedsvc.dll
md C:\WINDOWS\system32\shsvcs.dll
md C:\WINDOWS\system32\ssdpsrv.dll
md C:\WINDOWS\system32\tapisrv.dll
md C:\WINDOWS\system32\upnphost.dll
md C:\WINDOWS\system32\wmdmpmsp.dll
md C:\WINDOWS\system32\xmlprov.dll把它们都删掉替换回原有的dll然后把windows/temp下所有内容、镜像劫持、system32/drivers/下那些随机数字sys删除ok

连我这样的白也能手工清除，它也算失败了

[病毒样本] SEP不能查杀的病毒样本