***卡巴查不出来的新病毒***

显示全部楼层 · 发表于 2007-5-27 11:31:52

我用代理上外网的时候中了个病毒（或是蠕虫或是木马）卡巴查不出来，国内好像也没有。
文件名是system32:xpdt.sys也不是到怎么弄样品，只能在这里说一说了，呼~~

显示全部楼层 · 发表于 2007-5-27 11:34:19

如果怀疑是病毒打开hips 监控一下然后把相关的文件删除清理注册表
之前最好做备份
关闭所有网络链接然后ping下本机查看网络连接端口
如果有别的链接且是自动的那么很有可能是木马或者病毒之类

显示全部楼层 · 发表于 2007-5-27 11:43:59

提供个样本

显示全部楼层 · 发表于 2007-5-27 11:59:19

因为windows系统就不支持文件名中有：号，所以就干脆看不见就算进到windows文件夹里面，我还是通过软件才发现的

显示全部楼层 · 发表于 2007-5-27 12:01:08

这东西平时挺老实的，就是每次开启教育网直通车就蓝屏，郁闷啊！！

显示全部楼层 · 发表于 2007-5-27 18:17:48

试试 sreng 和 icesword ..
然后..抓出可疑样本..

显示全部楼层 · 发表于 2007-5-28 01:46:23

：后面的是ntfs流信息。
可以通过把那个文件复制到fat32分区，再复制回来的办法解决。
这个例子是把流信息附加在system32目录上
可以通过以下工具解决。

显示全部楼层 · 发表于 2007-5-28 01:47:55

记得把分离出的东西发到样本区哦！
好东西啊

显示全部楼层 · 发表于 2007-5-28 09:31:02

实在杀不掉可以上报的 ....