瑞星卡卡安全论坛

此病毒在运行的过程中控制鼠标,一旦发现有激活的窗口就会指向窗口关闭的位子.若在桌面上会指向左上角.用任务管理器关不掉T-Mouse.exe的进程.求高手请教!!!

病毒地址不是高手就不要下了啊,我不想害人!!!)

http://bbs.shadu007.com/attachment.php?aid=758
或登录Mofile，使用提取码 4304451812069169 提取文件问题补充：我试过360,卡卡,瑞星,卡巴斯机,金山这些杀毒的,只有360感应到,但鼠标已经被控制了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 1037609200849124619.rar

在网站的后面注入了一段 iframe的代码  把它删了就行了
<!--<iframe src="/AJAH/FileProperty_RelativeFiles.aspx?resourceID=0549fdaabf0443cab47973a872b13d39&supplierID=3351113" onload="loadContent(this);" style="display:none;">

看不懂啊??!!能说的明白点吗?

我把病毒上传上去了,求高手请教!!

<!-- -->标签中的内容是一段注释，在网页中不生效的。
lz的样本我下载了，但是根本跑不起来，无法复现你的问题。


附件: 670158200849125806.jpg

那一般这种控制鼠标的病毒怎么杀呢?
我遇毒的时候用任务管理器关闭T-Mouse.exe程序,一直关不了
360出现了修改注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run的对话

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

貌似就是一个恶搞的东西，用批处理就可以干掉

命令行干掉explorer.exe进程
如果开着任务管理器，把taskmgr.exe进程也干掉
再干掉t-mouse.exe进程及其子进程
删除%systemroot%\system32\t-mouse.exe
删除注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\t-mouse]
重启explorer.exe进程
ok了

t-mouse.exe进程怎么也干不掉啊？关了又有。

这是中毒前的报告：

附件: 10376092008411175402.txt

这是中毒后的报告：

附件: 10376092008411175834.txt

啊!!谢谢各位高手啊！！我的作业做好了