[7C1F929]【凝逸反毒】修复-感染win32.hllw.dao的exe

显示全部楼层 · 发表于 2007-6-17 16:00:31

【凝逸反毒】修复-感染win32.hllw.dao的exe
----------
[凝逸反毒] (http://hi.baidu.com/503165656)
[凝逸.扫描病毒引擎-日志] 2007.6.17 15:56:54
文件:F:\070616\新建文件夹\被威金感染的文件\中国体彩选号器1.3.exe | 感染:Win32.HLLW.Dao[PE0002]
操作:修复
扫描完成|病毒:1 文件:3|耗时:491
----------

显示全部楼层 · 发表于 2007-6-17 16:11:50

antivir甚至扫描不出来。。
上报。。

显示全部楼层 · 发表于 2007-6-17 16:16:31

这个是卡巴清除后的

显示全部楼层 · 发表于 2007-6-17 16:23:54

原文件微点抱可疑，清除后的文件已经不能运行了。

显示全部楼层 · 发表于 2007-6-17 16:28:07

原帖由 mofunzone 于 2007-6-17 17:41 发表
antivir甚至扫描不出来。。
上报。。

嵌入文件的缘故，看看这个能不能杀
ESS母体+生成物都不杀，上报...

显示全部楼层 · 发表于 2007-6-17 16:28:44

修复后的_中国体彩选号器1.3.rar

显示全部楼层 · 发表于 2007-6-17 16:32:16

【凝逸反毒】5.9
清除:av终结者.随机8位病毒.帕虫(worm.pabug).u盘病毒
清除:杀软不杀的病毒,修复:感染威金,熊猫,virus.win32.delf.bl,win32.hllw.dao的exe;

--------
这个win32.hllw.dao, 是virus.win32.delf.bl 的变种吧

显示全部楼层 · 发表于 2007-6-17 16:37:18

金山清除后的文件

[ 本帖最后由 kp2006 于 2007-6-17 16:41 编辑 ]

显示全部楼层 · 发表于 2007-6-17 16:38:08

你这个可以了。。
脱壳呀脱壳。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\0_.zip'
C:\Documents and Settings\Administrator\My Documents\
  0_.zip
[0] Archive type: ZIP
--> 0_.ii
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.bka.1
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-17 20:49:25

Virus: Virus.Win32.Delf.bz

Virus found while downloading Web content.

Address: bbs.kafan.cn

[病毒样本] [7C1F929]【凝逸反毒】修复-感染win32.hllw.dao的exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

修复后的_中国体彩选号器1.3.rar

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 solcroft 的帖子