瑞星卡卡安全论坛技术交流区可疑文件交流 这个.exe文件被感染后,瑞星只可以查到,但是还是无法清除真不方便

1   1  /  1  页   跳转

这个.exe文件被感染后,瑞星只可以查到,但是还是无法清除真不方便

这个.exe文件被感染后,瑞星只可以查到,但是还是无法清除真不方便

该用户帖子内容已被屏蔽
分享到:
gototop
 

回复:这个.exe文件被感染后,瑞星只可以查到,但是还是无法清除真不方便

不过 通过命名规则来看,这个文件是被感染的可能性不高
gototop
 

很遗憾,不是不想修复,而是已经不能修复了

该病毒感染非系统盘下的.exe、.com、.scr后缀的文件,感染方式是:
先将自身文件前0x8000字节内容拷贝入内存,也就是病毒主体
用loadlibraryexa方法加载需感染的文件,将其图标资源拷贝到内存中病毒主体内容中
再将病毒主体内容写入文件头部,完全覆盖被感染文件头部0x8000字节的内容。

这种方式属于覆盖型,文件前面的0x8000字节数据已经全部被覆盖掉,没有办法修复了。
所以被破坏的文件只能删除,已经修复不了了,瑞星这么做并没有问题。
病毒样本请发到可疑文件交流区
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT