瑞星卡卡安全论坛

今晚21：30这样下载一个最新版珊瑚虫IP版的QQ（在google上搜索“QQ2006IP版的时候搜索出来的，记得好象是在第4个还是第5个了…………），安装到一半的时候就弹出很东西出来，具体是什么不记得了！！当时太急了~`~前几天电脑刚刚中了.pif的QQ病毒，今天才装好的系统！见到病毒都怕了~~请谅解！！突然就冒出什么“青娱乐”的软件出来~~~还一个什么网络电视东西出来！！弄得电脑卡得%￥……￥……￥#……#￥—……%—%￥我就知道中木马了~~~，用瑞星2006杀毒，查出Dropper.Agent.ao 病毒！~再查看原来存放这个QQ安装程序的文件夹，该程序已经被删除~~~~~！~在google和yahoo和baidu上找都找不到发表过这样的病毒的资讯，会不会是最新的病毒！！？？傻了~~~怎么办啊？？？

2006.05.15  22:40PM

扫个HJ日志上来看看吧,
你在哪下的"版珊瑚虫IP版的QQ"  ??

我再找一下啊~~~我就不信纠不出这个病毒，应该是最新的病毒了~
在google和yahoo和baidu上找都搜索不到相关于这个病毒的信息~~~~，~

去http://forum.ikaka.com/topic.asp?board=28&artid=6979213这个贴一楼下一个HijackThis扫找工具.扫描系统后把日志发上来.

病毒文件名称与具体路径？
楼主肯定不是在珊瑚虫工作室的网站上下的珊瑚虫QQ，捆绑了这么多流氓软件。

我用的是在网上下的瑞星2006而已啊~~~怕怕哟~~~

http://www.kugooxz.com/softview/QQ2006ip.htm 是在这个网站上下的~~~~没有错，就是这个网站~~~~你们可以试一下~~~我等你的答案~~~~谢谢了`~~~~

人呢？？我坐在电脑前等你们的答案~~~~！！虽然明天早上9点还要上班~~~~我记得我下的时候这个QQ程序有20M多一点~~~~

P.S.:请问一下比较正版的珊瑚虫QQ2006IP版在那里有下？？？

http://www.kugooxz.com/这个网站的确有问题，一上了之后瑞星网页监控提示VBS.StartPage.d，显然是恶意脚本。

病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.DL.Agent.hau删除成功2006-05-15 22:46手动扫描C:\FOUND.000FILE0016.CHK>>bind_8723.exe本机
Trojan.Agent.bil删除成功2006-05-15 22:54手动扫描C:\WINDOWS\system32supdate2.dll本机
Dropper.Agent.blv删除成功2006-05-15 23:02手动扫描C:\Documents and Settings\ainilen guo\Local Settings\Temps20800.exe本机
Trojan.DL.QQHelper.ep删除成功2006-05-15 23:02手动扫描C:\Documents and Settings\ainilen guo\Local Settings\Tempnewweb10217.EXE本机
Dropper.Agent.blg删除成功2006-05-15 23:02手动扫描C:\Documents and Settings\ainilen guo\Local Settings\Tempcxyh12_385.exe本机
Trojan.DL.MoKeAD.a删除成功2006-05-15 23:02手动扫描C:\Documents and Settings\ainilen guo\Local Settings\TempSkymmstp008.exe本机
Trojan.Agent.blk删除成功2006-05-15 23:08手动扫描C:\System Volume Information\_restore{85F1832A-3739-4A1F-A0A6-F5FD1CB77912}\RP2A0001660.dll本机
Trojan.Agent.bil删除成功2006-05-15 23:08手动扫描C:\System Volume Information\_restore{85F1832A-3739-4A1F-A0A6-F5FD1CB77912}\RP2A0003681.dll本机
Trojan.DL.Agent.hau删除成功2006-05-15 23:08手动扫描C:\dwnSetupbind_8723.exe本机
Dropper.Agent.ao删除成功2006-05-15 23:11手动扫描D:\TOOL\应用软件IPQQ2006_sh.exe本机


下了那个QQ程序以后，安装时候就中了这么多的毒出来~~~~
help me~~~SOS~~~~~

孤独豪侠，搞定什么原因了吗？？？

Trojan.DL.Agent.hau删除成功2006-05-15 22:46手动扫描C:\FOUND.000FILE0016.CHK>>bind_8723.exe本机 很变态的，我电脑有过，杀了4次才没，估计插件或者qq代有的

怎么和我的一样的问题呀
有时候用右键点回收站时病毒就会发作，然后弹出个注册表被修改的对话框，然后就会出现蓝屏
再次启动电脑后用瑞星杀毒可以杀出上面楼主所列的病毒
但在用右键点回收站时病毒就会发作

青娱乐的东西很垃圾,他还没给你琐住后台服务呢,我遇到过1个那样的情况,解锁起来非常麻烦

各位，俺先告退了~~~明天还得上班啊~~~good night every one!