论坛: 病毒专区 标题: 大家快来帮忙,版主快来!! 复制本贴地址    
作者: tobaby [tobaby]    论坛用户   登录
金山毒霸查出:win32.xorala.2048
是什么病毒。应该是儒虫对吧?大家快帮忙。怎么解决?
操作系统是2K

地主 发表时间: 06/19 02:56

回复: my2008year [my2008year]   论坛用户   登录
放弃毒霸吧,选瑞星(正版)

B1层 发表时间: 07/02 17:39

回复: fqjpower [fqjpower]   论坛用户   登录
Win32.Xorala病毒分析报告 

病毒名称:Win32.Xorala

其它名称:W32/Valla,  Win32.Valla.204

病毒属性:  病毒  
  
危害性:      普通  
  
流行程度:  普通  

症状:

感染PE形式的可执行文件(*.exe)。  

具体介绍:  

  Win32.Xorala是一种Win32病毒,为非常驻型病毒,感染PE形式的
Windows可执行文件(*.EXE),并在Windows  9x  /  NT  系列中可正常活动.

  在感染过程中,Win32.Xorala会在被感染文件中添加一个名为"XOR"
的区域,并往其中添加自己的病毒代码,大小为2048字节。该病毒在文
件内搜索XOR文字,使不再感染。该病毒除感染文件之外,没有其它病毒.

  病毒Win32.Xorala的代码中包含下列隐含信息:

  "-=  XOR  2009  Valhalla  =-  Assembled  1997  ..  Activated  07.2002
  -  devoted  for  peace  and  harmony  in  universe  against  war,  racism,
  terrorism  and  cruel  brutality  ..  remember  ..  life  is  the  most  
important  thing  -  not  money  ..  it“s  time  for  a  revolution  NOW  ...." 

清除工具下载: http://www.vrv.com.cn/tools/killxorala.com

B2层 发表时间: 07/03 18:50

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号