（又发错地方……请大家鄙视以下……）秒杀卡巴（附样本），请求重视一下

显示全部楼层 · 发表于 2007-5-31 18:15:27

首先说一句，这个毒已经可以被查杀了，我想要的只不过是手动杀毒方法。大大们不要笑我……

运行病毒后杀毒软件无法使用，一些辅助软件如360、SREng……无法登陆一些安全网站，无法显示隐藏文件，找不到可疑进程，恶意注册表项无法修复，无可疑开机启动项……

不多说了，附上病毒文件。相信很多人都见过，只不过文件名不同而已。

解压密码：12345（解压之后还是压缩包，无密码）

[ 本帖最后由 mirmir 于 2007-5-31 18:30 编辑 ]

显示全部楼层 · 发表于 2007-5-31 19:21:07

这么牛的病毒啊，不敢碰啊

显示全部楼层 · 发表于 2007-5-31 22:04:04

你要手动杀毒的办法啊！！
http://bbs.kafan.cn/viewthread.php?tid=88745&extra=page%3D1
看这个帖子可以搞定的！！

[ 本帖最后由 zhaonimm 于 2007-5-31 22:38 编辑 ]

显示全部楼层 · 发表于 2007-6-1 16:08:20

这病毒为何这么牛？未在system下发现可疑文件（已修复注册表），一切都白费的说……

显示全部楼层 · 发表于 2007-6-1 16:09:51

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\0A79816D.exe'
C:\Documents and Settings\morgan\My Documents\
  0A79816D.exe
   [DETECTION] Contains signature of the worm WORM/Delf.CC.11
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-1 16:33:09

显示全部楼层 · 发表于 2007-6-1 16:36:14

显示全部楼层 · 发表于 2007-6-1 16:43:52

detected: virus Worm.Win32.Delf.cc File: C:\Documents and Settings\Owner\×ÀÃæ\0a79816d.rar/0a79816d.rar/0A79816D.exe//UPX

显示全部楼层 · 发表于 2007-6-1 17:07:42

扫描日志
NOD32 版本 2303 (20070601) NT
命令行: C:\Documents and Settings\Administrator\桌面\样本\0a79816d\0a79816d.rar
NOD32.EXE CRC 校验检查: 状态正常
系统内存正常。
日期: 2007年6月1日时间: 17:06:59
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\样本\0a79816d\0a79816d.rar
C:\Documents and Settings\Administrator\桌面\样本\0a79816d\0a79816d.rar ?RAR ?0A79816D.exe - Win32/Delf.CC 蠕虫变种
已扫描文件数量: 2
已发现病毒数量: 1
活动的病毒数量: 1
完成时间: 17:07:13 总共扫描时间: 14 秒 (00:00:14)

显示全部楼层 · 发表于 2007-6-1 17:14:02

AVG Anti-Spyware 7.5 报Worm.Delf.cc

[病毒样本] （又发错地方……请大家鄙视以下……）秒杀卡巴（附样本），请求重视一下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源