【警告】中了Trojan.DL.Agent.ltc 的朋友注意..

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【警告】中了Trojan.DL.Agent.ltc 的朋友注意..

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

一个人的夜初生襁褓狮帖子:13 注册: 2006-09-19 来自:	发表于： 2006-09-19 20:40 \| 短消息资料字号：小中大 11楼请问各位谁知道日志怎么用．
一个人的夜初生襁褓狮帖子:13 注册: 2006-09-19 来自:

自信弱冠狮

帖子:418
注册: 2006-07-25
来自:

发表于： 2006-09-19 20:54 | 短消息资料

字号：小中大 12楼

引用:

【一个人的夜的贴子】请问各位谁知道日志怎么用．
………………

一个人的夜初生襁褓狮帖子:13 注册: 2006-09-19 来自:	发表于： 2006-09-19 21:04 \| 短消息资料字号：小中大 13楼我是个电脑菜鸟 ``这个是不还是要下的啊``
一个人的夜初生襁褓狮帖子:13 注册: 2006-09-19 来自:

与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:	发表于： 2006-09-19 21:17 \| 短消息资料字号：小中大 14楼这病毒也太bt了吧
与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:

fengliangnu 初生襁褓狮帖子:57 注册: 2006-08-02 来自:	发表于： 2006-09-19 21:45 \| 短消息资料字号：小中大 15楼 Trojan.DL.VBS.Agent.r Trojan.DL.JS.Agent.kvt 　 Trojan.StartPage.sya 　 Trojan.PSW.Lmir.ktw 　 RootKit.Vanti.kr 　 Trojan.PSW.Lmir.kvi 　 Trojan.PSW.Lmir.kxf 　 Trojan.Agent.dxv 　 Trojan.PSW.ZhengTu.jm Trojan.PSW.LMir.ldn 　 Trojan.PSW.Lineage.lix 　 Trojan.PSW.Lineage.ljc 　 Trojan.DL.Agent.loy 　 Trojan.DL.Mashaji.d 这都是什么病毒，我的机子都中了．下面这个还查不到没有查到与Trojan.StartPage.boe匹配的病毒资料
fengliangnu 初生襁褓狮帖子:57 注册: 2006-08-02 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-09-19 22:12 \| 短消息资料字号：小中大 16楼就往死里整，够狠。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

丑乖熊熊初生襁褓狮帖子:9 注册: 2006-09-11 来自:	发表于： 2006-09-19 22:17 \| 短消息资料字号：小中大 17楼中了Trojan.DL.Agent.ltc这东东，用瑞星全盘杀毒后，很多.exe都不能用了，怎么办？
丑乖熊熊初生襁褓狮帖子:9 注册: 2006-09-11 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-19 22:21 | 短消息资料

字号：小中大 18楼

引用:

【轩辕小聪的贴子】不是说没拿到update.inf运行不了吗？
………………

我运行那个样本就是这样报的

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-19 22:27 | 短消息资料

字号：小中大 19楼

引用:

【mopery的贴子】昨天刚拿到的样本..

据说此样本会将 .exe 修改为 ~.exe
昨天转给 baohe 斑竹也分析了一小部分..

今天闲于是就运行这个样本..其破坏力远远大于威金..如果有所防范应该可以逃过格全盘重装..

我运行到底..我的Tiny被挂了 ..SSM 存活着..由于速度实在慢滴不能再慢..日志也扫不了..SSM 日志也拿不出..先做相应的提示..

运行样本后..
释放 update~.exe
下载 cnt.exe 这俩个只是表面的..
然后点我的电脑立刻安装流氓软件
C:\Program Files\Common Files\IE-Bar
C:\Documents and Settings\baohelin\Templates\8cf5970
这俩点猫叔也测到了..
再点一次我的电脑又安装了流氓软件..还释放了几个小马..
我再点一次我的电脑这下都出极品了..
先来个威金..再来落雪(SMSS��LSASS��winlogon.exe)
还有QQpass
雅虎傲讯酷宝 ....等等非常多..

最后干干净净的系统成为了超级毒窝..

威金感染.exe 以外..此病毒还把.exe 改为 ~.exe

晚上会把此病毒所有下载的木马与病毒全部写上..

中了此玩意的..拿瑞星防火墙先顶着..千万别让它连上网..
连上了必死无疑..
………………

运行了 update~.exe后，不要反复点击“我的电脑”。
每一点击次“我的电脑”，SSM都报两次“磁盘底层存取”。然后...........

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-19 22:32 | 短消息资料

字号：小中大 20楼

引用:

【我无邪的贴子】就往死里整，够狠。
………………

今天，又拿到一个样本114.exe。与搂住说的这个差不多，运行后释放一大堆流氓软件和木马下载器。木马下载器都过不了Tiny。如果彻底关闭Tiny，就无法区分进来的东东是不是下载器下载的了（今天我这里的网络攻击比较频繁）。

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【警告】中了Trojan.DL.Agent.ltc 的朋友注意..

【警告】中了Trojan.DL.Agent.ltc 的朋友注意..

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【警告】中了Trojan.DL.Agent.ltc 的朋友注意..