解毒测试

显示全部楼层 · 发表于 2007-6-2 03:34:12

RT，木马杀客用户提交的一个感染了熊猫烧香的样本，大家给看看。

估计查都能查，但是能解毒的可能不多，已知咖啡可以解毒

显示全部楼层 · 发表于 2007-6-2 03:43:46

我来试一下费尔行不行，估计不行的
先要关闭病毒库、再关闭动态防御、再关闭病毒感染预警、还要再关闭病毒免预这个熊猫才能感染系统，否则它跑不起来

显示全部楼层 · 发表于 2007-6-2 03:54:23

这个熊猫要等多久才发作？
怎么我的可执行程序现在还没变熊猫，也能打开？奇怪了

显示全部楼层 · 发表于 2007-6-2 03:58:13

LS的。。很快了。。。

显示全部楼层 · 发表于 2007-6-2 03:59:47

这个好像不会把你的图标变成熊猫的，就是纯感染吧，你看看文件长度有没有变化

显示全部楼层 · 发表于 2007-6-2 04:03:25

这个熊猫不感染可执行程序，所以没办法测试费尔的修复功能。
病毒禁止打开进程管理器
在C:\windows\system32\drivers\ncscv32.exe生成病毒文件
修改注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
是不是因为我禁止了CMD，所以他没能感染？

重打开监控，发现了几个病毒点清除以后可以重新打开进程管理器发现进程中多了些CMD进行，可以手动结束掉它们

显示全部楼层 · 发表于 2007-6-2 04:04:49

一个可执行文件也没有变化，我还运行了几个可执行文件，没问题。
体积有大有小，图标正常

显示全部楼层 · 发表于 2007-6-2 04:25:53

你怎么不测试一下

测试了就知道究竟有没有感染可执行程序了。

显示全部楼层 · 发表于 2007-6-2 04:28:45

AVG Anti-Spyware 7.5 Found Worm.Fujack.l

显示全部楼层 · 发表于 2007-6-2 04:35:25

卡巴7不能解毒，但能查出

解毒测试

本帖子中包含更多资源

回复 #5 绅博周幸的帖子

回复 #5 绅博周幸的帖子

解毒测试

本帖子中包含更多资源

回复 #5 绅博周幸 的帖子

回复 #5 绅博周幸 的帖子

回复 #5 绅博周幸的帖子

回复 #5 绅博周幸的帖子