微点交流论坛

标题: 【金山毒霸李铁军】：Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下 [打印本页]

作者: 点饭的百度空间 时间: 2009-1-8 01:09 标题: 【金山毒霸李铁军】：Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下

微点：带虚拟机感染的病毒

==================================我是xx分割线=====================================

2009-01-07 16:12 李铁军http://hi.baidu.com/litiejun/blo ... 5b2ea6cd1166ad.html

Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下

有较长一段时间没有遇到感染型病毒的实例了，在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染EXE文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。但一个病毒的实例提醒我们，感染型病毒仍然活跃。

这个例子的中毒现象是，经常会有程序崩溃，任务管理器和注册表编辑器不可用。
关于这个例子的链接
http://bbs.duba.net/thread-22011121-1-1.html

在拿到样本后，发现这是一个感染型病毒，会感染大量EXE执行文件。在干净的虚拟机里执行样本文件后，急救箱扫描未发现异常，清理专家的系统修复功能发现了三处修改

分析进程发现病毒在运行

发现结束进程后，任务管理器和注册表编辑器仍不能运行。显然，这种方法不能解决。
在虚拟机里安装毒霸2009，再升级到最新，重启系统全盘杀毒，清除了上百个Win32.Sality.aa病毒之后问题解决。另外发现这个Win32.Sality.aa病毒目前只能使用隔离，需要使用备份来恢复感染Win32.Sality.aa病毒的程序文件。

Win32.Sality.aa病毒感染严重的电脑，消灭病毒之后，还需要重装受损的应用程序，如果操作系统被破坏的较严重，可能需要重装，或者运行sfc /scannow来修复损坏的EXE程序。

2009-01-07 18:37 | 网安石
现在似乎难以将病毒从EXE上剥离下来，上次同学中毒，几十个G的软件都废了

作者: kele13 时间: 2009-1-8 09:17
微点能干掉这个东西吗？

作者: senw123 时间: 2009-1-8 10:38 标题: 超版怎么不来？

微点能解决不？我可不想再安我用了好几年的系统。积累了好多软件的啊

作者: 烟灰乱弹 时间: 2009-1-8 17:05
最关心的是，微点能搞掉他么？

作者: 心随风落 时间: 2009-1-8 17:18
完全没问题的

作者: fuopws 时间: 2009-1-8 17:22
微点肯定没事的。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn