解毒测试

taihuxian

Virus: Worm.Win32.Fujack.aa

Virus found while downloading Web content.

Address: bbs.kafan.cn

红心王子

斧头报警

woai_jolin

ESS可以修复
2007/6/2 8:50:12        Scanning Log
2007/6/2 8:50:12        Version of virus signature database: 2305 (20070601)
2007/6/2 8:50:12        Date: 2.6.2007  Time: 08:50:12
2007/6/2 8:50:12        Scanned disks, folders and files: E:\
2007/6/2 8:50:18        E:\病毒测试\Fujack.rar - Win32/Fujacks.AD virus - deleted - quarantined
2007/6/2 8:50:18        E:\病毒测试\Fujack.rar » RAR » Games.exe - Win32/Fujacks.AD virus
2007/6/2 8:50:18        Number of scanned files: 9
2007/6/2 8:50:18        Number of threats found: 1
2007/6/2 8:50:18        Time of completion: 08:50:18  Total scanning time: 6 sec (00:00:06)

啊弥陀佛

微点KILL

费饭饭

原帖由 绅博周幸 于 2007-6-2 03:34 发表
RT，木马杀客用户提交的一个感染了熊猫烧香的样本，大家给看看。

估计查都能查，但是能解毒的可能不多，已知咖啡可以解毒

楼主是木马杀客的官方人员?

dikex

所有说能清理楼主的那个文件的都是有问题的，因为那个文件就是Worm.Win32.Fujack.aa的主程序！

一般熊猫这类病毒的确会有两个或者以上的PE头，造成某些被感染情况的假象，而这个文件加了FSG 2.0壳所以看不出来，那些说能清理的把壳去了，然后在删除其中一个PE头？？？有问题……
即使它做到了，把主文件当作了被感染文件，这个也是有些不妥的；

最后附上一个真正被它感染的文件

[ 本帖最后由 dikex 于 2007-6-2 12:51 编辑 ]

harrystopet

瑞星提示已经清除，但不知道真正解了没？

蓝色牛仔裤

刺猬大哥的那个样本：
蜘蛛提示清除了！
送上清除后的样本。

[Scan path] C:\Documents and Settings\Administrator\桌面\Unlocker\Unlocker.exe
C:\Documents and Settings\Administrator\桌面\Unlocker\Unlocker.exe infected with Win32.HLLP.Whboy


-----------------------------------------------------------------------------

C:\Documents and Settings\Administrator\桌面\Unlocker\Unlocker.exe - cured

=============================================================================

[ 本帖最后由 蓝色牛仔裤 于 2007-6-2 20:07 编辑 ]

The EQs

Scan performed at: 2007-6-2 20:05:56
Scanning Log
NOD32 version 2305 (20070601) NT
Command line: C:\Documents and Settings\EQ2\桌面\Unlocker
Operating memory - is OK

Date: 2.6.2007  Time: 20:06:00
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Unlocker\
C:\Documents and Settings\EQ2\桌面\Unlocker\Unlocker.exe - Win32/Fujacks.AD virus - quarantined - cleaned
Number of scanned files: 1
Number of threats found: 1
Time of completion: 20:06:00 Total scanning time: 0 sec (00:00:00)

蓝色牛仔裤

刚刚试了一下，AVK 06 也清了。。