12345   1  /  5  页   跳转页

关于新“随机8位数字”病毒

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于新“随机8位数字”病毒



所谓“随机8位数字”是指这堆病毒的主体文件名由“随机8位数字”构成，两个.exe，两个.dll，均位于%system%文件夹中。两个.exe均以服务加载；两个.dll插入所有进程中（包括系统核心进程）。

此附件是中招后的SRENG日志所见异常内容。


[用户系统信息]Opera/9.24 (Windows NT 5.1; U; zh-cn)

附件附件:

下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-3 15:30:54
描述:

最后编辑2007-11-10 20:14:04.390000000
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

下面三个附图显示的是搜索到的病毒释放的文件。
注意：
1、多分区硬盘以及插在中招电脑上的移动存贮设备的各根目录下也有病毒文件autorun.inf和auto.exe。
2、搜索到的病毒文件中未见C:\windows\system32\75A1555E.EXE。但SRENG日志中可见到这个。删除文件时，不要漏掉它。


图1

附件附件:

下载次数:326
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-3 15:31:30
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

图2

附件附件:

下载次数:415
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-3 15:31:48
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:32 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

图3

附件附件:

下载次数:622
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-3 15:32:07
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

杀毒流程：

1、用XDELBOX删除上述三个图所显示的所有病毒文件。
2、重启后，用SRENG删除病毒添加的注册表内容。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-11-03 16:01 | 短消息 资料
字号： 小 中 大 6楼

这病毒文件太多了。

很难完全清理，可以在主病毒清理完后，去重装系统，要舒服的多。

否则残余病毒垃圾文件很难处理的。

太多太多了。

会弄的可以按照日期，搜索出来这些，但是有时也不能完全清理。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-03 16:14 | 短消息 资料
字号： 小 中 大 7楼

就是 auto.exe吧...
流行了N长时间咯
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-11-03 16:36 | 短消息 资料
字号： 小 中 大 8楼

猫老大,我来学习了

我以为是AV终结者又更新了



PS:这病毒流传面挺广的

我身边的朋友也中了

:(
gototop
 
千年·圣
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-06-19
  • 来自:
发表于： 2007-11-03 17:31 | 短消息 资料
字号： 小 中 大 9楼

再发些基础的教程吧，照顾一下初学者。
gototop
 
zhongzhi
头像
快乐黄口狮
  • 帖子:167
  • 注册: 2006-08-06
  • 来自:
发表于： 2007-11-03 18:37 | 短消息 资料
字号： 小 中 大 10楼

那二个成双成对插入进程的，最不是东西。为何这个下载器搞出这么多病毒文件？
gototop
 
<<上一主题|下一主题>>
12345   1  /  5  页   跳转页
页面顶部
Powered by Discuz!NT