瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【警告】Trojan.DL.Agent.ltc 值得注意...
mopery - 2006-9-19 23:15:00
终于测完了...不过大家别吓倒了..超级BT下载器..

我测了一半 测到最后一包就没办法了..直接死机 tiny 的记录没了..只能根据SSM 的报告得出一些病毒文件..

update.exe
释放
update.exe~.exe
http://www.game9988.cn/19790205.exe/PE_Patch.PECompact/PecBundle/PECompact(下载

C:\WINDOWS\cnt.exe)
C:\WINDOWS\system32\downews.ini
C:\WINDOWS\system32\iScreensaver.dll
C:\WINDOWS\ef26ev.dll
注册表
HKCR\CLSID\{1F80EA54-211C-4A3A-9C4E-C3F19D589079}
HKCR\iScreensaver.ComBho
HKCR\iScreensaver.ComBho\Clsid
还会不定时打开
http://www.maohehe.com/news/56.html
点 我的电脑 就会下载以下文件
http://www.xjdown.cn/Setup2.exe
http://www.xjdown.cn/ss10202.EXE
http://www.xjdown.cn/SetupCXT.exe
http://www.xjdown.cn/bind_40094.exe
http://www.xjdown.cn/Setup_YH0016.exe(已经不存在)
http://www.xjdown.cn/101371.exe(连接http://ulink4.dudu.com/setup/iebar.exe)(iebar)

http://www.xjdown.cn/Setup2.exe
释放
C:\WINDOWS\inf\cpap.ini
C:\WINDOWS\system32\HttpReq.dll
C:\WINDOWS\system32\rundll32.dll
C:\WINDOWS\system32\WEBDLL.DLL
C:\Documents and Settings\mopery\Local Settings\Temp\nsm1.tmp
注册表
HKCR\CLSID\{77962960-536E-47EC-9DDB-52651519705F}
HKCR\Cpap.CpapView
HKCR\Cpap.CpapView.1
HKCR\Interface\{11955EDD-967E-41B8-B668-45FD97A7FD91}
HKCR\TypeLib\{57504324-CC47-4B92-BA22-87A523E4559F}\1.0

http://www.xjdown.cn/SetupCXT.exe
释放
C:\Documents and Settings\mopery\Local Settings\Temp\nsm2.tmp
C:\Documents and Settings\mopery\Local Settings\Temp\nsm3.tmp
C:\Program Files\MMSAssist
C:\WINDOWS\system32\Albus.DAT
C:\WINDOWS\system32\almms.dat
C:\WINDOWS\system32\alsmt.exe
C:\WINDOWS\system32\drivers\Albus.SYS
C:\WINDOWS\System32\std.ini
C:\WINDOWS\System32\stdd.ini
C:\WINDOWS\System32\stdup.dll
C:\WINDOWS\System32\updstdup.ini
C:\~de4.tmp

http://www.xjdown.cn/101371.exe
释放
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-Bar.lnk
C:\Documents and Settings\All Users\Application Data\clubmember\Cast\bfrw_3028.inf
C:\Documents and Settings\All Users\Application Data\clubmember\Cast\bfyswj.inf
C:\Documents and Settings\All Users\Application Data\clubmember\Cast\dxgdgjc.inf
C:\Documents and Settings\All Users\Application Data\clubmember\Cast\GGS
C:\Documents and Settings\mopery\Local Settings\Temp\fsprot.sys
C:\Documents and Settings\mopery\Local Settings\Temp\moprot.sys
C:\Documents and Settings\mopery\Local Settings\Temp\nsf6.tmp
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5

\DH7SVJAP\2ee824232dd6b25310041161d1c96ec2.idx[1].y
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5

\S5EF8DUV\judge3[1].bin
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5

\S5EF8DUV\ut.idx[1].y
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\ZXFM8ZO7

\bl.idx[1].y
C:\Documents and Settings\mopery\Templates\93d0cab
C:\Program Files\Common Files\IE-Bar
C:\WINDOWS\system32\4822a73a
C:\WINDOWS\system32\91dd2fa0.dll
C:\WINDOWS\system32\91di2fa.exe
C:\WINDOWS\system32\91do2fa0.dll
C:\WINDOWS\system32\drivers\fsprot.sys
C:\WINDOWS\system32\drivers\moprot.sys
C:\WINDOWS\Temp\mssoak.exe
C:\Documents and Settings\mopery\Local Settings\Temp\(此文件夹内还有十来个文件)

http://www.xjdown.cn/bind_40094.exe
释放
C:\Documents and Settings\mopery\Favorites\多特软件站-最安全放心的软件站.url
C:\Program Files\Common Files\UPDATE2
C:\Program Files\kuzhan
C:\WINDOWS\system32\mssapi.dll
C:\WINDOWS\system32\nt.sys
C:\WINDOWS\system32\wbem\ocmor.dat
C:\WINDOWS\system32\wbem\smtpconfs.dll
C:\Documents and Settings\mopery\Local Settings\Temp\(内有五个文件)
注册表
HKCR\CLSID\{D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7}
HKCR\Interface\{0083DE51-EB2E-4521-A95C-735D8E563373}
HKCR\QuickButton.QuickBtn
HKCR\sss1.sss2.1
HKCR\TypeLib\{933DB9D6-9447-4EFE-ABA2-EAF3B309B44C}\1.0
HKLM\SOFTWARE\Lamp
HKLM\System\CurrentControlSet\Services\Indtry\Parameters

http://www.xjdown.cn/ss10202.EXE
释放
C:\Documents and Settings\mopery\Local Settings\Temp\(生成13个文件)
C:\WINDOWS\system\realsched.exe
C:\WINDOWS\system\vp_VM.dll
C:\WINDOWS\system32\Inte32.dll
C:\WINDOWS\system32\GLBSINST.%$D
C:\WINDOWS\system32\~GLH0000.TMP
C:\WINDOWS\system32\~GLH0001.TMP
注册表
HKCR\AppID\{35A69597-0E2A-4100-A394-C6F6FC2535B9}
HKCR\AppID\InteSearch.DLL
HKCR\CLSID\{8462112E-2D10-4D27-AA0F-D0326D3CE7EF}
HKCR\CLSID\{9B840ED7-32C9-4121-B6C9-A9FF1DB76FE8}
HKCR\CLSID\{EBBC6E6D-7B65-46be-B509-86CED2D17876}
HKCR\CLSID\{EE09B8C3-BDB8-4301-BC8D-C13CE4664194}
HKCR\CLSID\{F8EB3B42-0665-4A7B-ADA5-B21B0C189FBD}
HKCR\Interface\{267C72E2-A8B2-41EB-AA53-CAC627B1BB40}
HKCR\Interface\{283AF4AE-CAAB-4680-A951-919A5471D4AD}
HKCR\Interface\{3454E70B-C820-40E9-A21C-66BB1743A9A3}
HKCR\Interface\{51B70EAE-A776-42C1-A494-46461232486D}
HKCR\Interface\{52F707BD-7D57-4AFD-8151-215ED7003D5D}
HKCR\InteSearch.DocumentEventsHandler
HKCR\InteSearch.DocumentEventsHandler.1
HKCR\InteSearch.Intruder
HKCR\InteSearch.Intruder.1
HKCR\InteSearch.Service
HKCR\InteSearch.Service.1
HKCR\InteSearch.Settings
HKCR\InteSearch.Settings.1
HKCR\InteSearch.WindowEventsHandler
HKCR\InteSearch.WindowEventsHandler.1
HKCR\TypeLib\{3548754C-4A57-4D1E-A0FD-5AFF86749120}\1.0

以上文件安装了
IE-Bar  51导航 Cpap水源 酷站导航 ShareHeloer WinStdup/Winkalendar MMSAssist 彩信通 DMCast/桌面传媒 酷客娱乐平台

http://www.xjdown.cn/Setup_YH0016.exe(今天已经不存在)
释放文件
C:\Documents and Settings\mopery\Local Settings\Temp\3481734.exe
C:\WINDOWS\svchost.exe (致命文件..病毒文件全是他下载的,,)
打开:http://211.100.32.174/win/center/fujian/
C:\Documents and Settings\mopery\Local Settings\Temp\mmsassis01.exe
C:\Documents and Settings\mopery\Local Settings\Temp\Skymmstp.exe 访问:222.73.4.243:80
221.231.138.59:80
C:\Documents and Settings\mopery\Local Settings\Temp\bind_40061.exe
C:\Documents and Settings\mopery\Local Settings\Temp\bbmao_1002_XXXX.exe(bbmao助手)
C:\Documents and Settings\mopery\Local Settings\Temp\temp1.exe
C:\Documents and Settings\mopery\Local Settings\Temp\jmxkbsetup-x66.exe
C:\Documents and Settings\mopery\Local Settings\Temp\pack_tmp\progress.exe
C:\Documents and Settings\mopery\Local Settings\Temp\63065a4e.exe(傲讯插件)
C:\Documents and Settings\mopery\Local Settings\Temp\Setup_ws.exe
C:\Documents and Settings\mopery\Local Settings\Temp\IXP000.TMP\Setup.exe
C:\WINDOWS\cast.config
C:\WINDOWS\castp.dat
C:\WINDOWS\castvxml.dat
C:\WINDOWS\castxml.dat
C:\WINDOWS\downnew.ini
C:\WINDOWS\inf\hpsext.inf
C:\WINDOWS\KB910436.log
C:\WINDOWS\system32\32F77AC0.094
C:\WINDOWS\system32\Albus.DAT
C:\WINDOWS\system32\almms.dat
C:\WINDOWS\system32\alsmt.exe
C:\WINDOWS\system32\drivers\Albus.SYS
C:\WINDOWS\system32\EJMX.dll
C:\WINDOWS\system32\guid.vxd
C:\WINDOWS\system32\gunzip.exe
C:\WINDOWS\system32\iedetect.dll
C:\WINDOWS\system32\mscache
C:\Program Files\bbmao toolbar
C:\Program Files\Common Files\UPDATE2
C:\Program Files\MMSAssist
C:\WINDOWS\system32\1116
C:\WINDOWS\system32\msicn
C:\WINDOWS\system32\nt.sys
C:\WINDOWS\system32\spoolsv\spoolsv.exe
C:\WINDOWS\System32\std.ini
C:\WINDOWS\System32\stdd.ini
C:\WINDOWS\System32\stdup.dll
C:\WINDOWS\system32\svchost.dll
C:\WINDOWS\system32\svchost.dll
C:\WINDOWS\System32\updstdup.ini
C:\WINDOWS\system32\wbauninstall.exe
C:\WINDOWS\system32\wbem\ocmor.dat
C:\WINDOWS\system32\wbem\smtpconfs.dll
C:\WINDOWS\system32\wmpdrm.dll
C:\WINDOWS\system32\xenroer.dll
C:\WINDOWS\url_.ini
注册表
HKCR\CLSID\{6AE02E1C-8859-4F57-9097-5A55A56A4CAF}
HKCR\CLSID\{6F26ED6F-82C2-4B64-B1A7-40E644225E97}
HKCR\CLSID\{72BA415A-AE03-4279-ACAB-39A3DF73FD4E}
HKCR\CLSID\{A405D44C-4B7B-43EA-A3EA-7E0E3065220E}
HKCR\CLSID\{CAC068F3-A608-406B-8581-458788A67694}
HKCR\IeLunch.Webacc
HKCR\IeLunch.Webacc.1
HKCR\Interface\{18ACE3AA-4C9B-4800-AC8E-73BF91009B09}
HKCR\Interface\{B780481C-A4F7-493A-8586-6CAC39D812ED}
HKCR\Interface\{EB433BB6-139A-48AF-9836-09911F2E0847}
HKCR\Interface\{ECB449B4-6B1C-4C8A-871A-4A86F756CD84}
HKCR\Skymmstp.CFileDownload
HKCR\Skymmstp.CVirus
HKCR\ToolBand.XBTP05676
HKCR\ToolBand.XBTP05676.1
HKCR\TypeLib\{68A7C985-87D6-4635-B498-3290613C718E}\1.0
HKCR\TypeLib\{A67726D9-4100-4582-8620-5A7E27D3EC3B}\5b.0
HKCR\TypeLib\{B25E511B-2A57-41B1-B7AC-53E76E20D11C}\1.0
HKCR\XBTB05676.IEToolbar
HKCR\XBTB05676.IEToolbar.1
HKCR\XBTB05676.XBTB05676
HKCR\XBTB05676.XBTB05676.1
HKCU\Software\91cast
HKCU\Software\bbmao
HKCU\Software\XBTB05676
HKLM\SOFTWARE\Lamp\Update
HKLM\SOFTWARE\SECTEMP
mopery - 2006-9-19 23:15:00
注册表
HKCR\CLSID\{6AE02E1C-8859-4F57-9097-5A55A56A4CAF}
HKCR\CLSID\{6F26ED6F-82C2-4B64-B1A7-40E644225E97}
HKCR\CLSID\{72BA415A-AE03-4279-ACAB-39A3DF73FD4E}
HKCR\CLSID\{A405D44C-4B7B-43EA-A3EA-7E0E3065220E}
HKCR\CLSID\{CAC068F3-A608-406B-8581-458788A67694}
HKCR\IeLunch.Webacc
HKCR\IeLunch.Webacc.1
HKCR\Interface\{18ACE3AA-4C9B-4800-AC8E-73BF91009B09}
HKCR\Interface\{B780481C-A4F7-493A-8586-6CAC39D812ED}
HKCR\Interface\{EB433BB6-139A-48AF-9836-09911F2E0847}
HKCR\Interface\{ECB449B4-6B1C-4C8A-871A-4A86F756CD84}
HKCR\Skymmstp.CFileDownload
HKCR\Skymmstp.CVirus
HKCR\ToolBand.XBTP05676
HKCR\ToolBand.XBTP05676.1
HKCR\TypeLib\{68A7C985-87D6-4635-B498-3290613C718E}\1.0
HKCR\TypeLib\{A67726D9-4100-4582-8620-5A7E27D3EC3B}\5b.0
HKCR\TypeLib\{B25E511B-2A57-41B1-B7AC-53E76E20D11C}\1.0
HKCR\XBTB05676.IEToolbar
HKCR\XBTB05676.IEToolbar.1
HKCR\XBTB05676.XBTB05676
HKCR\XBTB05676.XBTB05676.1
HKCU\Software\91cast
HKCU\Software\bbmao
HKCU\Software\XBTB05676
HKLM\SOFTWARE\Lamp\Update
HKLM\SOFTWARE\SECTEMP

C:\WINDOWS\system32\jmxsetup.exe
调用C:\Documents and Settings\mopery\Local Settings\Temp\Setup.exe 运行.
释放文件
C:\Documents and Settings\mopery\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP
C:\WINDOWS\system32\EJMX.dl_
C:\WINDOWS\system32\EJMX.dll
C:\WINDOWS\system32\duibi.txt


具体只测到这了..接下去的口头说说..
安装了非常多个流氓软件..雅虎 CNNIC 划词 等等 ...
释放几个变态病毒..
威金 落雪(LSASS.exe WINLOGON.EXE SMSS) QQpass 等病毒..

以下文件都是此病毒所下载的文件..只有大部分..有漏掉..
C:\WINDOWS\101371.exe
C:\WINDOWS\bind_40094.exe
C:\WINDOWS\Temp\mssoak.exe
C:\Documents and Settings\mopery\Local Settings\Temp\temp1.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\temp1.exe
C:\WINDOWS\system32\91di2fa.exe
C:\WINDOWS\Setup2.exe
C:\WINDOWS\ss10202.EXE
C:\WINDOWS\system32\mssv131.exe
C:\WINDOWS\system\realsched.exe
C:\Documents and Settings\mopery\Local Settings\Temp\2065968.exe
C:\Documents and Settings\mopery\Local Settings\Temp\mmsassis01.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\mmsassis01.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\53a03753.exe
C:\Documents and Settings\mopery\Local Settings\Temp\jmxkbsetup-x66.exe
C:\Documents and Settings\mopery\Local Settings\Temp\bind_40061.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\Skymmstp.exe
C:\WINDOWS\system32\s_bdextinsU217.exe
C:\WINDOWS\system32\loadsky.exe
C:\WINDOWS\system32\sysmini.exe
C:\Documents and Settings\mopery\Local Settings\Temp\bbmao_1002_XXXX.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\bind_40061.exe
C:\WINDOWS\Temp\regsvc.exe
C:\WINDOWS\Temp\jmxkbsetup-x66.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\IXP000.TMP\Setup.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\SkymmstpRAR.exe
C:\WINDOWS\system32\loadsky.exe
C:\WINDOWS\Skymmstp017.exe
C:\WINDOWS\system32\ZW.exe
C:\WINDOWS\system32\jmxsetup.exe
C:\WINDOWS\system32\drivers\wl.sys
C:\DOCUME~1\mopery\LOCALS~1\Temp\24\setup.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\00785456.exe
C:\WINDOWS\system32\zsdm.exe
C:\Program Files\DeskAdTop\Mrup.exe
C:\WINDOWS\system32\cxt.exe
C:\WINDOWS\system32\3.exe
C:\WINDOWS\system32\01SJHB17.exe
C:\WINDOWS\system32\17.exe
C:\Documents and Settings\mopery\Local Settings\Temp\RarSFX0\Gapr11.exe
C:\WINDOWS\system32\ppgaxea.dll
C:\WINDOWS\system32\bdcjins.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\iebar.exe
C:\WINDOWS\system32\8004avpa.exe
C:\WINDOWS\system32\SetupCmd.exe
C:\WINDOWS\system32\bind_40258.exe
C:\WINDOWS\system32\SETUPCMD.EXE
C:\WINDOWS\system32\Kuaiso.exe
C:\WINDOWS\realupdate.exe
C:\WINDOWS\Temp\ie.exe
C:\WINDOWS\system32\BIND_4~1.EXE
C:\WINDOWS\system32\huacai906.exe
C:\WINDOWS\winampa.exe
C:\WINDOWS\system32\sysmini.exe
C:\logo1_.exe
C:\WINDOWS\system32\yybar.exe
C:\Program Files\ybar.exe
C:\WINDOWS\system32\sysdmins.exe
C:\WINDOWS\system32\hbrich.exe
C:\Documents and Settings\mopery\Local Settings\Temp\RarSFX0\downl.exe
C:\DOCUME~1\mopery\LOCALS~1\Temp\BTSearch.exe
C:\Documents and Settings\mopery\Local Settings\Temp\cncnew.exe
C:\WINDOWS\system32\rjzc008_cns_yassist.exe
C:\Documents and Settings\mopery\Local Settings\Temp\103126.exe
C:\WINDOWS\system32\bdcj01.exe
C:\WINDOWS\system32\dxkr.exe
C:\Documents and Settings\mopery\Local Settings\Temp\64\setup.exe
C:\WINDOWS\system32\13528.exe
C:\WINDOWS\system32\IELink.exe
C:\WINDOWS\system32\cmd1054.exe
C:\WINDOWS\system32\SETUP5~1.EXE
C:\WINDOWS\system32\Setup5003.exe
C:\WINDOWS\system32\TOTO.exe
c:\Program Files\system2.exe
C:\WINDOWS\system\king.exe
C:\WINDOWS\system\aa1.exe
C:\WINDOWS\system\001.exe
C:\WINDOWS\LSASS.exe
C:\WINDOWS\system\aa3.exe
C:\WINDOWS\system32\SVOHOST.exe
C:\WINDOWS\system32\intenet.exe
C:\WINDOWS\system\aa4.exe
C:\WINDOWS\SMSS.EXE
C:\WINDOWS\system\09.exe
C:\WINDOWS\system32\winscok.dll
C:\WINDOWS\system32\myrx.dll
C:\WINDOWS\WINLOGON.EXE
C:\WINDOWS\system32\Launcher.exe
C:\WINDOWS\system32\sctongji06.exe
C:\windows\system32\SVOHOST.exe
C:\windows\system32\winscok.dll
C:\WINDOWS\Logo1_.exe
mopery - 2006-9-19 23:15:00
超级兔子需要卸载的流氓软件...
图:




SREng启动项部分异常项..
    <91cast><>  []
    <svc><C:\WINDOWS\svchost.exe>  []
    <updatereal><C:\WINDOWS\realupdate.exe other>  []
    <msnnt><C:\WINDOWS\winampa.exe>  []
    <Update><C:\Program Files\Common Files\UPDATE2\Update.exe>  []
    <realtpsk><C:\WINDOWS\system\realsched.exe>  []
    <svc><C:\WINDOWS\svchost.exe>  []
    <spoolsv><C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer>  [广州傲讯信息科技有限公司]
    <sysmini><C:\WINDOWS\system32\sysmini.exe>  []
    <CdnCtr><C:\Program Files\CNNIC\Cdn\cdnup.exe>  []
    <Desktop><C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll>  []
    <C:\WINDOWS\system32\SETUPCMD.EXE><C:\WINDOWS\system32\SETUPCMD.EXE>  []
    <RichMedia><C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\pcast\hbcast.dll",WaitWindows>  [Shanghai Henbang Technology Co., Ltd]
    <C:\WINDOWS\system32\cmd1054.exe><C:\WINDOWS\system32\cmd1054.exe>  []
    <><C:\WINDOWS\system32\intenat.exe>  []
    <SoundMam><C:\WINDOWS\system32\SVOHOST.exe>  []
    <ToP><C:\WINDOWS\LSASS.exe>  [PysXubeGV2SkR3ncT0oE]
    <TProgram><C:\WINDOWS\SMSS.EXE>  [JvG0y2nPANuDEfxWbTjI]
    <Torjan Program><C:\WINDOWS\WINLOGON.EXE>  [rmXYFBIwlnb8O7jRG8fS]
    <YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>  [ ]
    <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>  [北京三七二一科技有限公司]
    <91cast><>  []
    <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
    <kokv><C:\WINDOWS\system32\91di2fa.exe>  []
    <Galaxy><rundll32.exe C:\WINDOWS\system32\ppgaxea.dll,Su>  []
    <Power><rundll32.exe C:\WINDOWS\system32\alxklt.dll,Start>  []
    <popBlockHlp><rundll32.exe C:\WINDOWS\system32\wbem\wmipop.dll,_S1>  []
    <DTService><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe 1>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\adodbc.exe>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>  [北京三七二一科技有限公司]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <DelayRun><C:\WINDOWS\system32\91dd2fa0.dll>  []

一台干净的系统最后搞成这样..

查杀(前提没中威金):
此病毒会把.exe修改为~.exe 直接被杀软杀掉..这个暂时还没有办法..

http://download5.pctutu.com/soft/winspeed782.zip
超级兔子清理王在安全模式下卸载流氓软件..

http://mopery.hits.io/MiscKiller.zip
下载落雪专杀..用专杀在安全模式下查杀..

安全模式下清空
C:\Documents and Settings\mopery\Local Settings\Temp\
C:\WINDOWS\Temp\

这样病毒去大半..升级最新版杀软对全盘进行查杀..

如果中上威金估计没救...格全盘是一个比较好的方法...

如果是刚中的朋友..可以用防火墙防止此病毒连网即可防止..

http://www.xjdown.cn  病毒作者的FTP空间..大家可以鄙视他..

此病毒跟威金有的比了...希望杀毒软件商方面能出专杀吧...
妖精的旋律 - 2006-9-19 23:35:00
是啊，此病毒十分恐怖..
我刚才在安全模式底下查杀，但貌似没有完全查杀成功.
刚才开机一连网络..自动迅雷下载.WINDOWS PALER自动连接播放文件.系统不停的弹出恶意网页...
感觉机器要崩溃了..
scriptman - 2006-9-19 23:36:00
这个东西昨天帮别人解决问题时遇到过,感染所有EXE文件,卡巴报毒,最后手工清除.
轩辕小聪 - 2006-9-19 23:39:00
一般来说，现在才中上的话，杀软可以挡一下，不至于太麻烦。但是如果真中了那么多（哪怕只有一半），那这个系统根本就没有修复的价值了。
Greysign - 2006-9-19 23:46:00
只能重装了.
真是超级兔子里面.有写的都有了.
毒窝小康了.该有的都有了
妖精的旋律 - 2006-9-19 23:49:00
请教4楼，如何手工删除？
westbeck - 2006-9-20 0:03:00
看了就觉得心寒...
从头爱你 - 2006-9-20 1:07:00
......为这个电脑默哀``
YouMiss - 2006-9-20 3:04:00
呵呵
好顽强的毒啊~！
看来又该有人出山了
CuDDi - 2006-9-20 3:11:00
厲害~~
水树雨下 - 2006-9-20 8:36:00
学习了，不过貌似只要阻止它连接网络……
逍遥游天下 - 2006-9-20 8:42:00
我想请教一下，为什么一开机瑞星它不出来监控了，
猪知山 - 2006-9-20 9:03:00
我宁可重做系统，看了就头大
膜拜下
独孤豪侠 - 2006-9-20 9:43:00
这么长????????

这么多文件删死你...
绿色思念 - 2006-9-20 10:56:00
他妈妈的做病毒的人,真想死.!"做他妈的,对他有什么好处.?他有钱拿吗.?真他妈黑人,社会的残渣,,早点死了八.节约的口粮,对社会又没有什么好处."!危害社会..社会上的老鼠..散播瘟疫,要是他站我门口,我真想给他两刀,.砍死他个小王巴蛋算啦..他妈的ABC.气死人.昨天害我就中啦.. 要我恢复备份..
请问大家.这个瑞星防毒测试版,可以一直用下去吗?到时候要收费吗?
IT永无止境 - 2006-9-20 11:05:00
痛苦，FAT格式盘内的EXE文件老被杀
IT永无止境 - 2006-9-20 11:07:00
楼上，一攻一守，促进IT业进步
东北座山掉 - 2006-9-20 11:11:00
我已经用瑞星都杀光了，就是我的exe都不能用了，侄顶的贴子，也没说啊，瑞星工程师都干啥去了，我的exe软件都没了，
瑞星你要不能好好解决杀毒，exe的问题，你杀它干啥 ，不杀我还能用，杀了都坏了，我的源程序都坏了，你们负责吗？
不负责任的杀毒！
我真佩服出病毒的，虽然我很想咬他，妈妈的！
问个问题：
瑞星你能把exe的问题解决掉吗？？？？？？？？
！！！！！！！！！！！！！！！！！！！！！！！！！
东北座山掉 - 2006-9-20 11:16:00
这个病毒出来有一阵了，你们应该知道杀毒的后果，就是exe坏了，
怎么不告诉用户呢，是不是侵犯知情权！！！钱都让你们白拿了，原来以为是国产，支持你们，靠！我们还不如付钱给造病毒的人，让他们恢复exe，！！！、
我靠！
东北座山掉 - 2006-9-20 11:17:00
强烈抗议，瑞星，侵犯知情权！！！！！！！
改天，我查查，你们的服务内容！！！！！
靠！！！
与时拒进 - 2006-9-20 11:34:00
看到这种病毒惊的说不出话来了超恐怖
deadmanzj - 2006-9-20 11:40:00
M哎。。。为你的虚拟机默哀下。。。这毒真牛XX，来晚了。。喝酒
qiuhanxu - 2006-9-20 11:47:00
ijackThis_815汉化版扫描日志 V1.99.1
保存于      11:30:33, 日期 2006-9-20
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3H2.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
D:\QQ2006\QQ\QQ.exe
D:\QQ2006\QQ\TIMPlatfrom.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\杀毒中心\专杀\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [EPSON Stylus Photo R210 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3H2.EXE /P30 "EPSON Stylus Photo R210 Series" /O6 "USB001" /M "Stylus Photo R210"
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = D:\QQ2006\QQ\CoralQQ.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ2006\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ2006\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ2006\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ2006\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ2006\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ2006\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{647044C6-70E3-4482-9AB5-49D7C65C4EBD}: NameServer = 202.96.134.133,202.96.128.68
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe



qiuhanxu - 2006-9-20 11:48:00
哪位高手能帮我看一下上面是我是电脑近期的日记,指点指点,本人再此先说谢了
悄悄风儿 - 2006-9-20 12:21:00
新手根本就不知道如何删，希望杀毒软件能尽快制住它。
raphal_x - 2006-9-20 13:05:00
呵呵,运气真好,我同学中的就是这个,我弄到5点也没弄干净.
aikakaka - 2006-9-20 13:36:00
这个病毒台变态了吧，这么狠，要把杀毒的人累死啊啊……
拉出去枪毙了。
plc520 - 2006-9-20 14:07:00
楼上的,我支持你!!!
123
查看完整版本: 【警告】Trojan.DL.Agent.ltc 值得注意...
© 2000 - 2026 Rising Corp. Ltd.