瑞星卡卡安全论坛

1、释放文件：
C:\WINDOWS\avantage32.exe
2、修改注册表：
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\DmapimK
@="iLcITXweXrqbgmppqUbQykLcR"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\HwPaqncy
@="YYqqqZtt^~@K|J@"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\InprocServer32
@="C:\\WINDOWS\\system32\\scrobj.dll"
"ThreadingModel"="Apartment"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\IuMkS
@="WpvfZEOjkPRj}AqgRhMIcLwsFQtx"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\lpkjVc
@="LUT~yipnN}yrA^pBz^VguT"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\LptpSt
@="T]VZ|OJRWw|ohLkAEQq|Kw"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\ProgID
@="Scriptlet.HostEncode"
HKEY_CLASSES_ROOT\CLSID\{7C231048-7C23-1048-7C23-10487C231048}\yofcrdZro
@="^YJHFvcpT[eMAaO]JN@q[\\xd"
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
"{07C231048FFFFFFFF}"=hex:56,3e,a8,0e,0b,a2,a7,a6,41,06,53,98,d8,b9,44,a3,38,32,91,6e,d8,\
  b6,05,a1,99,e8,09,9b,1f,b1,5a,23,9d,e9,e0,29,a4,c8,ac,79,17,a3,\
  e6,5b,90,e7,96,79,87,f4,5c,4f,27,85,42,a6,a0,37,8a,7b,62,2c,ac,\
  15,16,96,2e,7d,2b,bd,d1,2d,8e,14,01,a8,5f,5d,71,8f,e2,06,d1,8e,\
  98,a7,0c,c1,44,6b,7f,2b,e4,9c,b6,59,68,a7,c2,cb,c1,8b,cb,bb,05
"{I7C231048FFFFFFFF}"=hex:06,00,00,00
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Melt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent\CurrentVersion\Parameters
"TrapPollTimeMilliSecs"=dword:00003a98
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Avantage
"ImagePath"="C:\WINDOWS\avantage32.exe"

3、自动访问网络。

4、处理流程：
（1）结束进程avantage32.exe
（2）删除C:\WINDOWS\avantage32.exe
（3）删除上述注册表项

猫叔，这是新的病毒吗 ？？
先收藏了再说，顶顶

猫叔，偶还是搞不到虚拟机的序列号，想测试都没法搞，伤心55555555555555555555555555

引用:

【deadmanzj的贴子】猫叔，这是新的病毒吗 ？？ 先收藏了再说，顶顶 ………………

新不新，我不好说。
反正卡巴斯基今天的病毒库不报。

引用:

【baohe的贴子】 新不新，我不好说。 反正卡巴斯基今天的病毒库不报。 ………………

学习到

msime.exe
这俩天比较常见...猫叔 去写个简单的删除过程吧...要么再把那帖子顶几天..

普遍反应http://forum.ikaka.com/topic.asp?board=28&artid=8142016那帖子太晕了，太麻烦，弄个简单点的方法吧

引用:

【deadmanzj的贴子】普遍反应http://forum.ikaka.com/topic.asp?board=28&artid=8142016那帖子太晕了，太麻烦，弄个简单点的方法吧 ………………

那可是高手的作品。
不知道别人怎么看。
反正我认为“海色”确是高手。她的东西——写得很细腻。

海月跟小陌 俩个都是高手了...

不过即使看得懂..对于些"菜鸟"级的还是有点困难的...

引用:

【mopery的贴子】海月跟小陌 俩个都是高手了... 不过即使看得懂..对于些"菜鸟"级的还是有点困难的... ………………

其实，中招的，主要应该看那帖子的“清除步骤”。步骤很清楚，交代的也完整。

我觉得对于菜鸟级别的　
就根本是乱码

我觉得我在菜鸟中还是优秀的
对我来说　6喽的地址内容根本就是乱码

哈哈，BAO叔的帖子收藏了，不过我还没看到谁中这个

引用:

【Soul47的贴子】我觉得对于菜鸟级别的　 就根本是乱码 我觉得我在菜鸟中还是优秀的 对我来说　6喽的地址内容根本就是乱码 ………………

菜鸟要想不被人欺负，必须认真读“这些乱码”。塌下心来读。

呵呵..猫叔 说的有理...

休息了..明天去旅游一天...猫叔 早睡...

啊啊啊啊啊啊　看见眼睛就花拉
这玩意太深澳　
TMD原来是初菜的时候　以为病毒离我远着呢　只管玩
现在上了　卡卡　学习了　才知道　原来系统不打补丁的后果　和病毒　流氓软件的危险性
即使这样　电脑定期坏一次　
前几天　种病毒　用瑞星杀　就自动蓝屏从起　而且好像刚杀70个文件　就用病毒　给我吓坏了　　立即用电脑公司特别版　从装了系统啊　不知道还什么时候从装．．

ghostxp 电脑公司特别版  好象默认开了 3389 不建议使用 各个论坛都封了这版本了..

我草　不是吧　3389远程桌面吧
怎么察看呢？

打补丁没有用吗？　瑞星漏洞扫描我的漏洞全补了的