未知病毒

显示全部楼层 · 发表于 2007-6-9 17:18:51

怎么杀啊，急……

显示全部楼层 · 发表于 2007-6-9 17:22:23

查杀率决定一切

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\svchost'
C:\Documents and Settings\Administrator\My Documents\svchost\
  svchost.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-9 17:22:48

全部都是... 死的？？

有谁帮忙看看，可能是我系统的环境问题

显示全部楼层 · 发表于 2007-6-9 17:23:40

红伞启发报了

显示全部楼层 · 发表于 2007-6-9 17:25:25

怎么杀啊……啊啊啊，这个病毒气死我了

显示全部楼层 · 发表于 2007-6-9 17:28:13

可以运行，生成alg，里面是个鸽子，样本我就懒得发了直接发log好了
File: svchost.exe
Status:
INFECTED/MALWARE
MD5 d2b8030a912aac820d3e3d79f149aaa9
Packers detected:
Analyzing...
Scanner results
Scan taken on 09 Jun 2007 09:27:48 (GMT)
A-Squared
Found nothing
AntiVir
Found TR/Delphi.Downloader.Gen
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
Dr.Web
Found BackDoor.Pigeon.775
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing

显示全部楼层 · 发表于 2007-6-9 17:31:53

我是说从那个ftp拉下来的东西好像都死了
那个alg.exe你运行看，又反映吗？

显示全部楼层 · 发表于 2007-6-9 17:34:39

自己手动把后缀改rar就知道了，如果你的没法显示说明没下载完，再等一下吧，下载好之后他建的几个进程会全部退出

显示全部楼层 · 发表于 2007-6-9 17:40:48

那应该是我系统问题了，不断提示解压错误

显示全部楼层 · 发表于 2007-6-9 17:44:33

怎么杀啊

[病毒样本] 未知病毒

本帖子中包含更多资源

回复 #13 solcroft 的帖子

回复 #16 mofunzone 的帖子

回复 #17 solcroft 的帖子

回复 #18 mofunzone 的帖子