瑞星卡卡安全论坛

引用:

【阳光腊子口的贴子】10月4日下载MP3音乐包，解压缩后中了Trojan.PSW.QQPass.V。把瑞星杀毒软件的安全监控都关了，且屏幕每隔30秒就抖动一次，每次抖动屏幕上的图标都没有了。用瑞星18.47.30杀了一遍发现在windows/system32中有Trojan.PSW.QQPass.V病毒，杀不干净，每次开机都发现这个病毒。后用了EWIDO和超级兔子都不能解决。今升级瑞星到18.47.40还是杀不了，该怎么办？？？？？？？？？？？？？？现在瑞星监控都关闭了，烦啊！！！。 ………………

情况完全一样，。郁闷死了

117楼的朋友.你实验过了没有?如果没有的话我还真的怕....不是我怀疑你,如果真的是你实验了的话,我们这些受害者会很感激你的;如果没实验过只是凭感觉来说.这个瑞星我不敢卸.原因是卸了之后在没有把全不分区G了之后,瑞星就怕是装不上去?
所以,我中标了的那台机器,还是一直放在那里没有开,就算是开了。我也没有插网线...
现在能做的只有等!原因.里面数据如果G了的话.我吃饭的地方都没有了....!
也为制造这个病毒的人祈祷,祝福他们全家人都si 光光!!!
我真的伤心了..

我已经中了 ！杀毒软件让我删了！安着它也没用了！开不了了！QQ也不行了1我又下了个新的！忍了！谁知道怎么办啊1

汗死....楼上厉害...

呵呵，那个病毒是在注册表里，把显示所有文件给禁用了么？？？

中毒的第4天，还在等待瑞星的工程师来解决trojan.psw.qqpass.v给我们网民们带来的痛苦!!!

TNN的,终于搞掂了这个该死的sxs.exe病毒,这个病毒会攻击瑞星杀毒软件,防火墙,会使瑞星杀毒软件的实时监控和防火墙的功能打不开,双击我的电脑或c.d.e.f各盘符会造成死机,用ghost恢复系统也没有用,因为它会在c.d.e.f每个盘根目录下自动生成sxs.exe和autorun.inf两个文件,并且无法手动删除,删除了它会自动恢复,用注册表也无法删除.
这个垃圾病毒的作者真是他妈的全家死光,无聊做这种垃圾.我操!
还原系统或者重装是没法解决的.因为在系统盘以下还会有相应的病毒文件

后来我用木马杀客治好了,电脑又健步如飞了,嘻嘻!
木马杀客下载地址:  http://www.mmsk.cn/Down.html

可以在dos下检测啊,

中病毒过程...下载MP3,然后中标,听的正爽中,忽然发现D,E,F盘根目录中都出现柯南头像的sxe.exe文件...我郁闷,我有下载柯男么?然后发现.exe......我知道了,我中标了.之后和各位一样,防火墙,QQ,杀软自动咯P...现在继续郁闷迷茫中...

另,辛苦了,各位瑞星的大大们.还请尽快研究对付此木马的办法,感激不尽~~最后
TNND,让我们大家一起诅咒编这木马的人50年没有性生活....FUCK!

我大约遇到有20多台了,用端星的清除工具,进安全模式查杀,完成后,进入正常模式,修复端星并升级到最新版本,打全系统补丁,解决问题

谢谢哦

今天升级到瑞星18.48终于在文件路径：c:/program files/internet explore  文件名infoms,tdm>>unpack中查到了trojan.psw.qqpass.pjs。但是电脑里肯定还有毒在文件路径:windows/system32  文件名services.exe  中的trojan.psw.qqpass.v没有查到，等待............

郁闷呀！这病毒真牛！让我２天没睡好觉！真气死我了！我真想杀了这个人！狗日的王八蛋！

TNND,昨天我在玩游戏的时候~卡的不行~后来我杀,结果杀出来23个病毒~我终于也逃不过这个截啊~真他妈的火~我杀来杀去就是Trojan.PSW.QQPass 就是杀不掉~一开机就有~我今天杀了一天了~还是没杀掉~怎么办内~谁来救救我啊~现在什么都做不了了`连游戏都卡的不能玩~我郁闷中~瑞星的大师傅门`快点帮帮我们啊~还以为买了正版的~杀毒软件就万事0K~现在看来是万事不0K!!!我迟早要杀了制造病毒的人~不得好死~!!!!!真他妈的来火~~~

他妈的我也中了　最重要的是我什么都不东啊懂啊　都哭了

你把你的杀毒软件升级~可以杀掉了~

我现在连杀毒软件都打不开咯(我修复了一下)
而且升级咯杀我的也没有完全杀完
说是要重启才行，虽然有一部分的QQpass删的掉嘛，但是还是有一部分弄不掉

真要写个服字给这个病毒的创始人,我用尽所有办法都解决不了.
进程中也并没有SXS.EXE、SVOHOST.EXE和WINSCOK.DLL
可能隐藏在其他进程里面.真的没办法了

如果不想所以盘都格掉。我的笨办法是先重做系统，然后在安全模式下安装杀毒软件，同时将最新的病毒包在在本机升级好。然后杀毒，将所有的盘都杀一片。同时用进程管理软件将病毒产生的进程杀掉。在对硬盘操作过程中，不要直接双击，应采用点右键，选“打开”来进入硬盘。同时手工删除aotorun .ini。这样做玩后，有可能系统会不正常，但只要在重做一次系统就行。比较现在XP都是用克隆版的多。

我也中拉这个病毒,把瑞星升到最新版,在安全模式下就可以杀掉拉

顶啊顶啊~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~`````

这个病毒还针对杀软？值得注意了！

中毒的大多是ＱＱ用户，会不会是依靠腾讯的ＱＱ传播的．

现在的瑞星可以杀出来了,我的就彻底完了了

我的windows补丁和漏洞全部都下载安装了,10月10日最新版的瑞星可以查到,而且杀毒成功

大家说话好复杂,我哭，不怎么懂,被这个病毒骚扰惨了

终于搞定这可恶的木马和病毒了,又可以玩希望和海盗王啦,不得不用华仔的一首歌来庆祝:等了多久终于等到今天~~等了多久终于把梦实现.不过相信以后还会有更厉害的木马来找大家的麻烦,但是一定会有办法滴~`最后祝大家网速超彪,做病毒和木马的第一天做完第二天死全家~`

中了病毒的机器，如果无法设置文件夹选项，可以尝试用WINRAR打开磁盘，然后删除磁盘根目录下的几个隐藏文件后重新启动机器就OK了 前提是系统盘必须干净，可以尝试恢复机器没有中病毒之前的镜象

Trojan.PSW.QQPass.qjb  这个病毒我的对付方法就是开机先不连网线，先运行QQ程序，然后该病毒就会被瑞星删除，可是如果你重新起动电脑，这个病毒就会再次出现，请问在不做系统的情况下，有什么好的解决方法？？？？？

Trojan.PSW.QQPass.qjb  这个病毒在C:\Program Files\Common Files\Microsoft Shared这个目录里，这个木马会自动隐藏，请问怎样让它显形？？？？？？？？在线急等~~~~~~谢谢

附件: 76604220061012100157.GIF