只需一步，快速开始
后使用快捷导航
神奇！毒霸修复sality感染测试
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
本帖最后由 byxxdrls 于
15:01 编辑
修复功能进步很大，也很神奇：修复后数字签名居然正常了。也有问题：1、QQ主程序修复后严重不完整；2、毒霸检测不出被感染的winword.exe等程序！
用的是这里的样本，一年前，毒霸对被感染的文件还是删除。。。。。。
现在看看吧：
1.jpg (66.17 KB, 下载次数: 2)
14:17 上传
& & 全部是修复哦
2.jpg (61.46 KB, 下载次数: 2)
14:17 上传
&&很神奇！！！修复后的文件居然数字签名没被破坏！！！！不止一个例子哦。
4.jpg (38.86 KB, 下载次数: 2)
14:17 上传
&&TM的主程序被感染后成功修复了，且数字签名未被破坏，不过，不知哪儿出问题了，程序还是不能运行。
3.jpg (41.51 KB, 下载次数: 2)
14:17 上传
&&哦，QQ主程序怎么被修复成这样子了？{:soso_e120:}
附上日志：
发现威胁：30个
清除威胁：30个
=============================================
[ 14:07:49]
威胁：存在一些残留的病毒文件或目录，可能导致系统出现各类异常现象
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：c:\documents and settings\administrator\桌面\_ee19c4eb229bed839fe709a9f25533f6.exe
类型：win32.troj.generic.a.(云鉴定)
安全级别：危险
处理方式：删除
[ 14:07:49]
威胁：系统常规文件存在异常
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：c:\program files\tencent\tm\bin\tm.exe
类型：win32.sality.lx.368640
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：c:\program files\tencent\tm\bin\tm.exe
类型：win32.sality.lx.368640
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：c:\program files\tencent\tm\bin\tm.exe
类型：win32.sality.lx.368640
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：系统进入安全模式后存在引发蓝屏的隐患
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：c:\program files\common files\tencent\qqdownload\119\tencentdl.exe
类型：win32.sality.lx.368640
安全级别：危险
处理方式：修复
[ 14:07:49]
威胁：c:\learp.exe
类型：win32.heur.kvmh004.a
处理方式：删除
[ 14:07:49]
威胁：c:\program files\common files\shoujizhushou\shoujizhushou.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：c:\documents and settings\administrator\桌面\_ee19c4eb229bed839fe709a9f25533f6.exe
类型：win32.troj.generic.a.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：c:\documents and settings\administrator\local settings\temp\rar$exa0.865\wsyscheck0223中文版\wsyscheck.exe
类型：win32.heur.kvmh004.a
处理方式：删除
[ 14:07:49]
威胁：c:\documents and settings\administrator\local settings\temp\rar$exa0.850\wsyscheck0223中文版\wsyscheck.exe
类型：win32.heur.kvmh004.a
处理方式：删除
[ 14:07:49]
威胁：d:\检测工具\a8a92.rar
类型：win32.troj.onlinegames.fd.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\检测工具\
类型：win32.troj.generic.a.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\oilluq.pif
类型：win32.heur.kvmh004.a
处理方式：删除
[ 14:07:49]
威胁：d:\分析工具\ha-hdhacker-1.4.rar
类型：win32.troj.generic.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\检测工具\360cmdct\360cmdct\encouterlove.cmd
类型：win32.heur.kvmh004.a.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\分析工具\ha_ollydbg_1.10_second_cao_cong_fix\tools\idtools for winxp\osrloader.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\分析工具\ha_ollydbg_1.10_second_cao_cong_fix\plugin\备用\\\\\\ustrref.dll
类型：win32.troj.generic.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\分析工具\ffi\ffi\\\\\\unarc.dll
类型：win32.heurc.kvm099.a.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\分析工具\ffi\ffi\vunpacksdk.dll
类型：win32.heurc.kvm099.a.(kcloud)
处理方式：删除
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\auclt.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\bugreport.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\qq.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\qqexternal.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\qqpi.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\storagetool.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\timwp.exe
类型：win32.sality.lx.368640
处理方式：修复
[ 14:07:49]
威胁：d:\program files\tencent\qq\bin\txplatform.exe
类型：win32.sality.lx.368640
处理方式：修复
PS：毒霸对某些小众的敏感的软件有误报，也懒得提交了
14:53 上传
点击文件名下载附件
174.45 KB, 下载次数: 242
被感染后的QQ.exe及修复后的
本帖最后由 byxxdrls 于
14:57 编辑
office程序文件被感染，毒霸无法检测出！
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE 成功 Offset: 10,418,176, 长度: 5,968
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE 成功 Offset: 12,392,960, 长度: 5,976
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE 成功 Offset: 12,386,304, 长度: 6,656, I/O 标识: 无缓冲, 分页 I/O, 同步页面IO
运行被感染的word ，毒霸拦截其恶意行为，例如：
QQ截图10.jpg (83.67 KB, 下载次数: 3)
14:55 上传
被感染的word程序：
谢谢楼主的反馈，方便的话发下Sality的样本，我们这边测一下，谢谢。
好大的信息量啊
支持，很好，观摩中~~~~
版主，数字签名没有被破坏的，是完美修复好的。完美修复的文件还是多数的。
至于你提出的两个点：修复后文件损坏，和漏修复的。后续会让sality的处理更加完善。谢谢。
看来毒霸还是没能处理干净~~
已经相当不错了，本来被感染的文件需专杀修复的。现在毒霸不仅能修复而且修复得相当完美。当然也有例外。&
随风断雨 发表于
看来毒霸还是没能处理干净~~
已经相当不错了，本来被感染的文件需专杀修复的。现在毒霸不仅能修复而且修复得相当完美。当然也有例外。
主要是刚才关注了你说的
office 没能查杀的问题&
byxxdrls 发表于
已经相当不错了，本来被感染的文件需专杀修复的。现在毒霸不仅能修复而且修复得相当完美。当然也有例外。
主要是刚才关注了你说的&&office 没能查杀的问题
{:soso_e113:}原理很简单
重新下载对应版本的文件？&
凉水冰凉 发表于
原理很简单
重新下载对应版本的文件？
我不知道啊 不能瞎说。
引用比较流行的一个句式：不信谣不传谣 产品经理的解释是唯一依据&
byxxdrls 发表于
重新下载对应版本的文件？
我不知道啊 不能瞎说。
引用比较流行的一个句式：不信谣不传谣 产品经理的解释是唯一依据
给你转500次&
凉水冰凉 发表于
我不知道啊 不能瞎说。
引用比较流行的一个句式：不信谣不传谣 产品经理的解释是唯一依据
给你转500次
然后让北京带走。&
支持哈！希望修复能力能越来越好，BY辛苦啦，工作人员也辛苦了~
byxxdrls 发表于
给你转500次
然后让北京带走。
中毒蛮严重的呀
关闭毒霸监控后运行样本测试的&
逛了这许久，何不进去瞧瞧？
关注我们：Tencentdl.exe 1.0.116.1 官方版
Tencentdl.exe 软件介绍 Soft content
Tencentdl.exe是一个腾讯高速下载器 删了之后是没什么影响的 可以继续下载游戏的 我现在告诉大家一个如何禁止tencentdl.exe的方法 先打开任务管理器 结束tencentdl.exe进程，然后C:\Program Files\Common Files\Tencent\QQDownload\120 找到tencentdl.exe &将其删除，在新建一个tencentdl.exe 设为只读即可。
有时候我们在不知不觉中破坏了Tencentdl.exe文件，需要修复的话可以下载
Tencentdl.exe是什么东西
很多人在运行安装腾讯的产品后都发现了会有一个tencentdl.exe进程偷偷运行，并且有流量上传下载。有时候甚至造成了打开网页卡的情况，这个东西会偷偷的下载某些文件。根据腾讯官方的说法就是下载一些解码器和皮肤包之类的。这个说法明显不对，究竟是什么解码器什么皮肤资源要天天的下载，再说这样的东西未经过用户允许就下载是不道德的，再说即便是下载你为什么还要上传？
Tencentdl.exe文件损坏
1：因为腾讯很多资源都不支持IE、迅雷等非腾讯软件下载。如穿越火线、地下城与勇士等游戏的客户端及更新包，上述资源一般只支持qq旋风、会员离线下载、黑钻特权下载、高速下载器下载等方式。tencentdl.exe程序能在后台帮助用户下载上述游戏的客户端和更新包。&2：减少了腾讯公司服务器压力，提高了用户下载速度。作为一款P2P软件，只要是安装了该程序的机器，都会间歇性的上传用户资源。当A用户下载时，B用户的资源会通过tencentdl.exe自动上传到网络供应商服务器，不用再通过腾讯服务器便可以直接下载到A用户电脑中，这样提高了用户下载速度。&
Tencentdl.exe损坏文件的解决方法
1、下载该文件，放在提示的目录下面
2、请你注意一下该文件的具体路径，如果是在QQ的文件夹中，你可以在腾讯电脑管家的软件管理中搜索QQ，然后点击右侧运行按钮旁边的下拉三角按钮，然后点击修复，电脑管家将会自动下载QQ软件并重新安装。
3、在我的电脑（WIN7为计算机）右击相应分区，选择属性，在“工具”选项中点击开始检查，并选中自动修复文件系统错误和扫描并尝试恢复坏扇区。只是如果是C盘的话，系统会要求重启之后再进行检测的，请你耐心等待，尽量不要中途结束，检测完成后系统会自动进入登录画面或自动进入桌面的。
Tencentdl.exe下载地址[]
* 推荐下载+解压；软件通过+++扫描，问题软件请
从评论反馈
* 本站已不再更新破解相关，若大意发布了相关破解，告知!保证永不再收录!
975KB/简体中文/3星
518KB/简体中文/3星
1.93MB/简体中文/3星
1.46MB/简体中文/3星
875KB/英文/4星
817KB/简体中文/3星
1.40MB/中文/3星
893KB/英文/3星
522KB/中文/3星
46KB/英文/3星
415KB/简体中文/3星您的举报已经提交成功，我们将尽快处理，谢谢！
去百度搜索下一个 修复包，放在安装文件下解压出来 登录游戏就可以了
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'tencentdl.exe损坏的图像怎么修复，弹出tencentdl.exe损坏的图像怎么回事
来源：网络
关键字： tencentdl.exe 图像
更新时间：
延伸：本文除了聚合《tencentdl.exe损坏的图像怎么修复》，免费提供的有关tencentdl.exe 图像和弹出tencentdl.exe损坏的图像怎么回事的内容之一，已有不少的网友认为此答案对自己有帮助！获取更多与《》相关的知识。
网友0的回答
您好: 这样的情况很有可能是您的电脑中存在病毒导致的此类异常,建议您可以重启电脑按F8键选择进入安全网友1的回答
您好Tencentdl.exe是腾讯高速下载引擎对应程序,它会同时在多个腾讯相关软件中出现,现在系统网友2的回答
　　你好,Tencentdl.exe是腾讯高速下载引擎对应程序,它会同时在多个腾讯相关软件中出现,现网友1的回答
重新安装软件网友0的回答
Tencentdl.exe是腾讯高速下载引擎对应程序,它会同时在多个腾讯相关软件中出现。如果系统提示网友1的回答
　　你好,Tencentdl.exe涉及到多个腾讯的程序,它是QQ旋风下载组件。而从图中可以看出,主网友2的回答
您好: 这样的情况一般是因为您的电脑中存在跟腾讯电脑管家冲突的软件,然后导致腾讯电脑管家没有完全安装网友1的回答
建议你用360系统急救箱急救一下,急救后用它恢复一下系统文件和DLL文件,重启电脑看看能否正常,注意网友0的回答
最满意的回答
猜你感兴趣
回答问题赢iPhone 6