现在放个病毒文件让大家分析,给出解决方案!

lintel · 发表于 2007-5-5 22:32:04

如题!

lintel · 发表于 2007-5-6 18:49:03

没有人试过?

lintel · 发表于 2007-5-6 18:49:41

6188和FF进来看看

pandorak · 发表于 2007-5-6 19:28:21

提示: 作者被禁止或删除内容自动屏蔽

6618 · 发表于 2007-5-6 19:40:25

原帖由 lintel 于 2007-5-6 06:49 PM 发表
6188和FF进来看看

试了你传的这个病毒不完整，不会生成任何启动项和进程——我试了的结果是：无效的病毒。

弄潮儿-NET · 发表于 2007-5-6 19:52:36

无效文件！！！
难道是从隔离区拿出来的？

xinyubbl · 发表于 2007-5-6 20:19:46

正在看呢！……………………

123 · 发表于 2007-5-6 20:26:32

exe文件开头移到0x10000了，双击应该是不能运行的。至于前面的那些数据是什么，看不懂

哈哈，删除前面那些数据后，图标出来了！！！

研究一下这个吧，我把楼主的文件修好了。

[ 本帖最后由 123 于 2007-5-6 08:35 PM 编辑 ]

sddylyd · 发表于 2007-5-6 21:25:10

原帖由 123 于 2007-5-6 08:26 PM 发表
exe文件开头移到0x10000了，双击应该是不能运行的。至于前面的那些数据是什么，看不懂
21013
哈哈，删除前面那些数据后，图标出来了！！！
21014
研究一下这个吧，我把楼主的文件修好了。

:victory: 高

zhagen2 · 发表于 2007-5-6 22:59:42

不敢。。。。。。。。

pandorak · 发表于 2007-5-6 23:24:14

提示: 作者被禁止或删除内容自动屏蔽

6618 · 发表于 2007-5-7 01:04:42

呵呵，MM果真厉害！

6618 · 发表于 2007-5-7 01:13:43

试了一下MM修正后的那个东东，是没毒的。
估计楼主传的是给病毒感染了的EXE文件，给感染了的文件已遭破坏（类似123MM说的EXE文件头已偏转。），已运行不了，不具传染性。

xiaobaicai · 发表于 2007-5-7 09:45:15

菜鸟不懂怎么试！
先把基本功学习好了在说。

ffbi · 发表于 2007-5-7 10:03:34

lintel同志。.
等偶回去广州后再试试咯
现在偶还在江西呢

lgl139 · 发表于 2007-5-7 16:51:48

高人，太有才了。向高手学习。

lintel · 发表于 2007-5-7 17:38:43

非常感谢，我在其他机器看也没有问题。不是病毒！

但是我对感染此病毒的机子重装后发现病毒又出现了，已知在每个盘下都建立了不可删除的AUTORUN.INF文件夹。并且没有调用其他盘的文件。
谁知道这个是为什么？

紫狐 · 发表于 2007-5-8 09:38:48

数字五笔... ...
是不是开机自动运行的时候加栽了其他盘的软件了？还是安装过程中那个安装文件有毒？

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-5-6 19:28:21 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-5-6 23:24:14 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

回复 #8 123 的帖子