中了中华黑豹病毒55555 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛中了中华黑豹病毒55555

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 中了中华黑豹病毒55555

初生襁褓狮

帖子:19
注册: 2010-09-22
来自:

发表于： 2011-07-31 19:05 | 只看楼主 短消息资料

字号：小中大 1楼

中了中华黑豹病毒55555

虽然是虚拟机中的，但是没创建快照啊，现在不知道如何恢复虚拟机，我可不想重新创造虚拟机,求高手解析次毒,最好是猫叔来

样本在

http://u.115.com/file/aq6ss7yr#

该图片转引自百度病毒吧，原作者：灬杯具灬
引用他人图片或文字，请务必注明作者出处，以示对原作者的尊重！

最后编辑

麦青儿最后编辑于 2011-08-02 11:28:30

分享到：

gototop

小山姆反毒学员帖子:138 注册: 2011-06-10 来自:	发表于： 2011-07-31 20:16 \| 短消息资料字号：小中大 2楼回复：中了中华黑豹病毒55555 自己看看吧，希望有帮助 http://blog.163.com/xsmxxy@126/blog/static/69869984201055112440358/
小山姆反毒学员帖子:138 注册: 2011-06-10 来自:

ainika 拙长孩提狮帖子:169 注册: 2011-06-18 来自:山东	发表于： 2011-08-01 09:33 \| 短消息资料字号：小中大 3楼回复：中了中华黑豹病毒55555 等我有时间测试一下。
ainika 拙长孩提狮帖子:169 注册: 2011-06-18 来自:山东

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-08-01 09:40 \| 短消息资料字号：小中大 4楼回复：中了中华黑豹病毒55555 这种下三滥的DD，建议你不要玩儿。此毒格式化非系统分区。系统分区释放的那些病毒文件，只要你能看好了系统程序wscript.exe，不允许信任程序组之外的程序调用wscript.exe，这个啥黑豹就是“浮云”。 1.PNG (1072.77 K) 2011-8-1 9:41:03 2.PNG (1109.96 K) 2011-8-1 9:41:03 3.PNG (1122.73 K) 2011-8-1 9:41:03 4.PNG (1075.72 K) 2011-8-1 9:41:03 它释放到系统分区的那些文件可在注销/再次登录后轻易删除。 5.PNG (462.82 K) 2011-8-1 9:41:03 删除病毒文件后，桌面一切如常（不像你被搞得那么惨）。其实，桌面上那些垃圾可以用XueTr删除。 0.PNG (312.72 K) 2011-8-1 9:44:30 baohe 最后编辑于 2011-08-01 09:44:30
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

dgy0007596 初生襁褓狮帖子:19 注册: 2010-09-22 来自:	发表于： 2011-08-01 12:10 \| 只看楼主短消息资料字号：小中大 5楼回复 4F baohe 的帖子不知这病毒感染的了win7吗
dgy0007596 初生襁褓狮帖子:19 注册: 2010-09-22 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-08-01 14:27 \| 短消息资料字号：小中大 6楼回复 5F dgy0007596 的帖子此毒可在WIN7 下运行。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

dgy0007596 初生襁褓狮帖子:19 注册: 2010-09-22 来自:	发表于： 2011-08-01 16:15 \| 只看楼主短消息资料字号：小中大 7楼回复：中了中华黑豹病毒55555 把wscript.exe的权限删除，就可以防止这类病毒发生吧
dgy0007596 初生襁褓狮帖子:19 注册: 2010-09-22 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT