微点交流论坛 - 主动防御 - 【金山毒霸李铁军】：Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 【金山毒霸李铁军】：Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 【金山毒霸李铁军】：Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下

微点：带虚拟机感染的病毒

==================================我是xx分割线=====================================

2009-01-07 16:12 李铁军http://hi.baidu.com/litiejun/blo ... 5b2ea6cd1166ad.html

Win32.Sality.aa病毒告诉我们：现在还不全是木马的天下

有较长一段时间没有遇到感染型病毒的实例了，在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染EXE文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。但一个病毒的实例提醒我们，感染型病毒仍然活跃。

这个例子的中毒现象是，经常会有程序崩溃，任务管理器和注册表编辑器不可用。
关于这个例子的链接
http://bbs.duba.net/thread-22011121-1-1.html

在拿到样本后，发现这是一个感染型病毒，会感染大量EXE执行文件。在干净的虚拟机里执行样本文件后，急救箱扫描未发现异常，清理专家的系统修复功能发现了三处修改

分析进程发现病毒在运行

发现结束进程后，任务管理器和注册表编辑器仍不能运行。显然，这种方法不能解决。
在虚拟机里安装毒霸2009，再升级到最新，重启系统全盘杀毒，清除了上百个Win32.Sality.aa病毒之后问题解决。另外发现这个Win32.Sality.aa病毒目前只能使用隔离，需要使用备份来恢复感染Win32.Sality.aa病毒的程序文件。

Win32.Sality.aa病毒感染严重的电脑，消灭病毒之后，还需要重装受损的应用程序，如果操作系统被破坏的较严重，可能需要重装，或者运行sfc /scannow来修复损坏的EXE程序。

2009-01-07 18:37 | 网安石
现在似乎难以将病毒从EXE上剥离下来，上次同学中毒，几十个G的软件都废了

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-1-8 01:09

kele13
注册用户

积分 94
发帖 94
注册 2008-10-22

#2

微点能干掉这个东西吗？

※ ※ ※ 本文纯属【kele13】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-8 09:17

senw123
注册用户

积分 179
发帖 179
注册 2007-12-23

#3 超版怎么不来？

微点能解决不？我可不想再安我用了好几年的系统。积累了好多软件的啊

※ ※ ※ 本文纯属【senw123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-8 10:38

烟灰乱弹
新手上路

积分 1
发帖 1
注册 2009-1-7

#4

最关心的是，微点能搞掉他么？

※ ※ ※ 本文纯属【烟灰乱弹】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-8 17:05

心随风落
高级用户

积分 518
发帖 500
注册 2007-1-24

#5

完全没问题的

※ ※ ※ 本文纯属【心随风落】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-8 17:18

fuopws
新手上路

积分 28
发帖 36
注册 2009-1-8

#6

微点肯定没事的。

※ ※ ※ 本文纯属【fuopws】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-8 17:22

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号