这个是什么？

显示全部楼层 · 发表于 2011-4-3 14:23:23

回复 16楼左手的帖子

我是说有些病毒图省事把要感染的文件打包进压缩包生成自解压文件。
如果是彻底破坏就没办法了。

显示全部楼层 · 发表于 2011-4-3 14:25:57

回复 21楼 KiAcler 的帖子

多谢，明白你的意思。那个样本是恶意行为的。恢复不了。

显示全部楼层 · 发表于 2011-4-4 09:46:00

回复 10楼左手的帖子

黑炸弹是全局替换文件的不是感染无法修复

显示全部楼层 · 发表于 2011-4-4 09:50:14

回复 23楼 sanhu35 的帖子

谢谢S兄。现在没有办法。
搞怕了。

显示全部楼层 · 发表于 2011-4-4 10:19:45

本帖最后由 sanhu35 于 2011-4-4 10:20 编辑

回复 24楼左手的帖子

没事感染的全删除掉
重新下载就行了
用HIPS保护好自己的重要文件。试毒之前要在虚拟机，实机测试要知道自己那些目录未监控，做到心中有底

显示全部楼层 · 发表于 2011-4-4 10:34:17

回复 25楼 sanhu35 的帖子

那个视频是摄像机拍的。
没得下载。唉。
不过还好。
嗯，打算装一个VM。

显示全部楼层 · 发表于 2011-4-4 10:38:22

回复 26楼左手的帖子

数据恢复看下
由于是覆盖，文件头部分肯定被破坏了，但是后面的部分都在
就是看后面部分恢复出来能不能放了

显示全部楼层 · 发表于 2011-4-4 10:38:46

回复 10楼左手的帖子

我以前实机测感染型，系统盘正常监控
其他盘禁止创建，开放某个盘的某个文件夹让病毒去感染，即可以看到感染后的文件是什么。
又无危险

显示全部楼层 · 发表于 2011-4-4 12:12:11

回复 27楼银砾石的帖子

多谢大牛。可能恢复软件试的不多。找不到。

显示全部楼层 · 发表于 2011-4-4 12:36:04

不好意思，是用我的规则？

2011-4-4 12:33:07 创建文件阻止
进程: f:\下载\black-day\black-day.exe
目标: C:\WINDOWS\system32\interview.exe
规则: [应用程序组]网络应用程序 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-4 12:33:07 创建文件阻止
进程: f:\下载\black-day\black-day.exe
目标: C:\WINDOWS\system32\interview.exe
规则: [应用程序组]网络应用程序 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-4 12:33:07 创建文件阻止
进程: f:\下载\black-day\black-day.exe
目标: C:\WINDOWS\system32\interview.exe
规则: [应用程序组]网络应用程序 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-4 12:33:07 安装驱动程序或服务阻止
进程: f:\下载\black-day\black-day.exe
目标: System Inter Event
文件路径: C:\WINDOWS\system32\interview.exe
规则: [应用程序]*

2011-4-4 12:33:07 修改驱动程序或服务的设置阻止
进程: f:\下载\black-day\black-day.exe
规则: [应用程序]*

2011-4-4 12:33:07 读文件阻止并结束进程
进程: f:\下载\black-day\black-day.exe
目标: G:\0.dll
规则: [应用程序组]网络应用程序 -> [文件]?:\; 0.*

[已解决] 这个是什么？