【讨论】最近2天流行的木马病毒的简单处理 bbs.ikaka.com

飞鱼FF - 2007-3-31 23:13:00

昨天上网的时候不小心中了木马

，瑞星能够清除，但是不多久就又有了。去网上查，发现很多朋友这2天都中了Trojan.PSW.CABALOnline.j Trojan.PSW.RocOnline.cq Trojan.PSW.OnlineGames.sd Trojan.PSW.WoWar.ade Trojan.Mnless.hny Trojan.PSW.CabalOnline.l 这几个病毒，而且情况和我的不差。虽然我断网杀毒，修改了注册表，清除了与病毒关联的DLL文件，但还是出现病毒反复出现的情况，郁闷啊

。后来发现，其实有个处理的方法，在瑞星防火墙设置-详细设置-规则设置-黑名单里添加125.91.12.124这个IP，同时将coocbbs.com加入网站黑名单，然后再修改注册表，清除了与病毒关联的DLL文件，这样问题就解决了。以上就是我自己的方法，现在看来效果还8错，至少已经8个多小时病毒没反复出现了。大家可以试试。PS：屏蔽125.91.12.124和coocbbs.com是因为此乃病毒文件来源

枫笑九洲 - 2007-3-31 23:23:00

楼主有病毒原文件没,传个给我,我看下
qgnck1999@163.com

飞鱼FF - 2007-3-31 23:37:00

呵呵，我机子里的全没了，8过楼上的你可以下说
http://coocbbs.com/down/update1.exe
1—11都行的哦，后面的就8晓得了，反正我机子里出现过update11.exe

枫笑九洲 - 2007-3-31 23:54:00

居然在瑞星里不准直接清除,按钮是灰色的,

枫笑九洲 - 2007-4-1 1:03:00

楼主网址说错了吧
http://coocbbs.com/down/update1.exe
这个东东不是那么复杂呀,

进入这个网后,会自动在c:\windows下生成kernelmh.exe并运行
运行后,自动在hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加kernelmh为启动项,
在temp下生成~Tm2.tmp.rom和~Tm3.tmp.rom,
并把他俩注入到explorer.exe中

瑞星卡卡安全论坛