|
作者: tobaby [tobaby] 论坛用户 | 登录 |
金山毒霸查出:win32.xorala.2048 是什么病毒。应该是儒虫对吧?大家快帮忙。怎么解决? 操作系统是2K |
地主 发表时间: 06/19 02:56 |
回复: my2008year [my2008year] 论坛用户 | 登录 |
放弃毒霸吧,选瑞星(正版) |
B1层 发表时间: 07/02 17:39 |
回复: fqjpower [fqjpower] 论坛用户 | 登录 |
Win32.Xorala病毒分析报告 病毒名称:Win32.Xorala 其它名称:W32/Valla, Win32.Valla.204 病毒属性: 病毒 危害性: 普通 流行程度: 普通 症状: 感染PE形式的可执行文件(*.exe)。 具体介绍: Win32.Xorala是一种Win32病毒,为非常驻型病毒,感染PE形式的 Windows可执行文件(*.EXE),并在Windows 9x / NT 系列中可正常活动. 在感染过程中,Win32.Xorala会在被感染文件中添加一个名为"XOR" 的区域,并往其中添加自己的病毒代码,大小为2048字节。该病毒在文 件内搜索XOR文字,使不再感染。该病毒除感染文件之外,没有其它病毒. 病毒Win32.Xorala的代码中包含下列隐含信息: "-= XOR 2009 Valhalla =- Assembled 1997 .. Activated 07.2002 - devoted for peace and harmony in universe against war, racism, terrorism and cruel brutality .. remember .. life is the most important thing - not money .. it“s time for a revolution NOW ...." 清除工具下载: http://www.vrv.com.cn/tools/killxorala.com |
B2层 发表时间: 07/03 18:50 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号