高质量，Ring3下感染MBR

显示全部楼层 · 发表于 2011-4-2 07:44:26

本帖最后由 liulangzhecgr 于 2011-4-2 07:45 编辑

小飞侠.net 发表于 2011-4-2 07:33
替换成IE6图标---流氓桌面图标病毒，至少需要二个强力修复解决。。。但这样可能还有一些问题没解决。

用windows清理助手来解决了...!
什么问题没有解决?!

显示全部楼层 · 发表于 2011-4-2 07:45:56

xwhmm 发表于 2011-4-1 14:09
avast

这个名字报的准确。

显示全部楼层 · 发表于 2011-4-2 07:46:38

liulangzhecgr 发表于 2011-4-2 07:44
用windows清理助手来解决了...!
什么问题没有解决?!

偶还没测试，只是觉得又一个修复难度高出现了。

显示全部楼层 · 发表于 2011-4-2 08:38:59

小飞侠.net 发表于 2011-4-2 07:46
偶还没测试，只是觉得又一个修复难度高出现了。

以前我对widows清理助手的认识有点歪啦!
测试上一次运行下载者(感染mbr)和这一次样本的过程中重新认识windows 清理助手...
--- ---那个内核级修复简直棒极啦!
上一次还帮我修复userinit.exe 文件,虽修复COMRes.dll失败!...

显示全部楼层 · 发表于 2011-4-2 09:22:16

没什么动作

显示全部楼层 · 发表于 2011-4-2 10:29:03

显示全部楼层 · 发表于 2011-4-2 12:37:15

红伞杀

显示全部楼层 · 发表于 2011-4-3 13:39:47

李不知发表于 2011-4-1 13:03
回复 11楼 qianyuqx 的帖子

其实很好理解，

说得神乎其神
其实有些工具还是可以查出异常加载的毕竟它要在系统中做干坏事就必须启动加载无论是系统启动后还是启动前
总会有异常动作的

显示全部楼层 · 发表于 2011-4-3 14:31:36

avira kill

显示全部楼层 · 发表于 2011-4-3 18:58:09

回复 1楼 nazisoft 的帖子

这个病毒好弱，十分钟不到就把它kill了，感觉只是感染mbr，创建个假IE而已

[病毒样本] 高质量，Ring3下感染MBR