-
-
[原创]凝逸反病毒.防感染防御(Sality感染防御)
-
发表于:
2014-11-7 16:59
7487
-
[原创]凝逸反病毒.防感染防御(Sality感染防御)
凝逸反病毒.防感染防御(Sality感染防御)
杀软功能: 禁止Sality感染文件,对别的感染病毒也有效!
用于防病毒感染,与用在已中毒系统,防感染文件的病毒发作!
测试病毒: win32.Sality.v
样本提供: **杀软
分析时间: 2014-11-7 (2天吧)
病毒行为: 感染所有exe文件,动态加密,杀软很难修复!
目前QQ管家能修复部分感染文件(修复时很卡), 别的杀软只是删除文件!
Sality病毒是一种多态的感染型病毒。病毒运行后,会终止安全相关软件和服务,感染系统内的exe和scr文件。并且注入病毒线程到所有进程中,在后台下载病毒到系统。同时它创建自身拷贝到可移动设备或者网络共享中,以达到传播的目的。此外,部分病毒变种还会收集被感染系统信息,并发送的到指定的网址!
解决方案: 凝逸反病毒.防感染防御
防感染测试:
测试-防御win32.Sality.v感染.jpg
测试-防御Sality感染.jpg
下载:
http://pan.baidu.com/s/18NIXo
http://yunpan.cn/csIRpy7wtnuVC (提取码:facc)
凝逸反毒实验室
凝逸
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)