瑞星卡卡安全论坛

木马行为:
运行后,释放一个services.exe到C:\windows\下.
注册表多处修改.
HJ日志表现:
O4 - HKLM\..\Run: [services] C:\windows\services.exe
O4 - HKLM\..\RunServices: [services] C:\windows\services.exe
O4 - HKCU\..\Run: [services] C:\windows\services.exe
O4 - HKCU\..\RunServices: [services] C:\windows\services.exe

开始菜单中添加:
phedzzhizi.exe
yiyujrdhj.exe
(靠,练我的英文输入啊.)

清除方法:
用HJ修复:

O4 - HKLM\..\Run: [services] C:\windows\services.exe
O4 - HKLM\..\RunServices: [services] C:\windows\services.exe
O4 - HKCU\..\Run: [services] C:\windows\services.exe
O4 - HKCU\..\RunServices: [services] C:\windows\services.exe

最好用SSM阻止C:\windows\services.exe运行
删除:C:\windows\services.exe

清理开始菜单..
剩下的,用瑞星杀吧...

------------------
PS:此木马会在任何文件夹下都生成副本.导致硬盘空间极速减少....
偶只开了single shadow,DEF盘都没保护.....
偶先用瑞星杀毒去了呵.....

图:


附件: 4224712006811111449.jpg

哭~~~~~~~啊~~~~~~~~~
早知道开full shadow了...........

学习了,最近闪电发了很多杀毒贴,辛苦了...

瑞星更辛苦

如果让卡巴斯基来完成这个任务,估计到了明天也完成不了.

同意

呵呵...

呵呵,学习了,这垃圾每时都"吃"我硬盘

已经杀掉8000个了,
我只扫描exe;rar;cab;jar后缀的文件

闪电这木马 貌似前俩周就发现了...

引用:

【mopery的贴子】闪电这木马 貌似前俩周就发现了... ………………

昨天我也看见过

俩周前就发现了...每个文件夹个都有个文档样的.exe

玩儿大了不是！
在真实的系统中运行病毒/木马，必须用安全软件保护硬盘（禁止并监视文件的创建/写入过程）。
这也就是个洒垃圾的木马，算楼主幸运。
要是遇到“威金”之类的蠕虫，楼主就哭吧！

.......
当时还以为像个文静点的木马.搞了半天是干这事儿的..

可惜我英文不好,用不了TPF

要是威金,从报的病毒名上可以发现viking字样

偶装了visual studio 2005 .net
那知这个4GB的软件竟然成了病毒的帮凶..