瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现新病毒,感染可执行文件,会下载木马,杀毒软件不认。请高手出面

12   1  /  2  页   跳转

发现新病毒,感染可执行文件,会下载木马,杀毒软件不认。请高手出面

发现新病毒,感染可执行文件,会下载木马,杀毒软件不认。请高手出面

很多文件感染了,杀毒软件不认,都不能用了。请高手出来一下,我可以把病毒样本发给你。
中毒症状是任何IE窗口上方都会出现长方形色情网站广告。


带毒文件执行以后会下载以下病毒文件:
http://ie.21380.com/0130.exe
http://222.220.16.199/ccc/1.exe
http://222.220.16.199/ccc/2.exe
http://222.220.16.199/ccc/3.exe
http://222.220.16.199/ccc/4.exe
http://222.220.16.199/ccc/5.exe
http://222.220.16.199/ccc/6.exe
http://222.220.16.199/ccc/7.exe
http://222.220.16.199/ccc/8.exe
http://222.220.16.199/ccc/9.exe
http://ie.21380.com/IceHBO.dll
http://ie.21380.com/ie.txt
http://222.220.16.199/ccc/svchost.exe
http://ie.21380.com/txt.txt
http://218.83.175.154/wpad.dat

在所有分区根目录生成文件
setup.exe,autorun.inf

在c:\winnt\生成文件
msccrt.exe,wsttrs.exe

在c:\winnt\system\生成文件
cmd.dll,taskmgr.exe
复制1.exe到这个目录

在c:\winnt\system32\生成文件
cmdbcs.dll,mscrrt.dll,wsttrs.dll

暂时就这些
最后编辑2007-02-24 18:13:55
分享到:
gototop
 

顶啊
gototop
 

象别的求助者一样,请扫SREng日志和HijackThis日志帖上来,人家才好帮你。
关闭系统还原,进入安全模式,删除你列出的那些文件后,重启电脑,再扫日志也行。
gototop
 

C盘里病毒已经被清掉了呀,就是D盘有很多带毒文件不舍的啊!不想再感染一次,很麻烦的。
gototop
 

最好把病毒压缩后,添加密码给我有份
gototop
 

发给你了 zip口令是abcdefg
gototop
 

哇.真想要一份 可是忙 呵呵 研究结果记得发上来哦
gototop
 

卡巴最近能够识别这个病毒为Trojan-Dropper.Win32.Agent.bct。但是清除失败只能删除。4楼的有没有分析出结果来啊?
gototop
 

感觉和熊猫有点相似..等高手分析报告.
gototop
 

被病毒感染的文件卡巴很少清除,通常都是删除,要清除换国产杀软
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT