12   1  /  2  页   跳转页

【求助】gbk.com和aoturun.inf

收藏
stevenhui
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-13
  • 来自:
发表于： 2008-03-19 13:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】gbk.com和aoturun.inf

症状:
卡卡社区打开自动连接到www.yahoo.com.cn但页面是百度的.
安全360.卡卡助手无法打开
rising主程序,防火墙都无法打开
D,E生成gbk.com aoturun.inf(内容指向gbk.com)删除后马上重新生成.C.F下未发现.
进程多个IEXPLORE.EXE并有一动态进程数字开头,但数字不停的变!
从资料上看非常象AV终结者的变种.也有解决方法但是十分的麻烦,不知道各位大侠有 没有比较简单的方法.最好是有个专杀工具,杀了后重新装系统!
先谢谢了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-03-20 22:30:16
分享到：
gototop
 
stevenhui
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-13
  • 来自:
发表于： 2008-03-19 13:30 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

【回复“stevenhui”的帖子】
难道就是磁碟机吗？
某些症状是一样的，Ｃ盘下生成ＭＳＤＯＳ．ＬＯＧ等文件
不止到现在有没有转杀工具！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-19 14:56 | 短消息 资料
字号： 小 中 大 3楼

【回复“stevenhui”的帖子】
gbk.com————打包发上来。帮你看看这个病毒怎么杀。
gototop
 
stevenhui
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-13
  • 来自:
发表于： 2008-03-19 15:26 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

引用:
【baohe的贴子】【回复“stevenhui”的帖子】
gbk.com————打包发上来。帮你看看这个病毒怎么杀。
………………

ＧＢＫ．ＣＯＭ和aoturun.inf见压缩包！本来Ｅ盘ＧＢＫ是９５５Ｋ因疏忽把Ｄ盘的考过来压缩的时候覆盖了只有３４Ｋ了

附件附件:

下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-19 15:26:31
描述:
gototop
 
stevenhui
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-13
  • 来自:
发表于： 2008-03-19 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【baohe的贴子】【回复“stevenhui”的帖子】
gbk.com————打包发上来。帮你看看这个病毒怎么杀。
………………

ＧＢＫ．ＣＯＭ和aoturun.inf见压缩包！本来Ｅ盘ＧＢＫ是９５５Ｋ因疏忽把Ｄ盘的考过来压缩的时候覆盖了只有３４Ｋ了

附件附件:

下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-19 15:27:29
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-19 16:11 | 短消息 资料
字号： 小 中 大 6楼

引用:
【stevenhui的贴子】
ＧＢＫ．ＣＯＭ和aoturun.inf见压缩包！本来Ｅ盘ＧＢＫ是９５５Ｋ因疏忽把Ｄ盘的考过来压缩的时候覆盖了只有３４Ｋ了

………………

这个样本貌似有毛病，在我的系统中不能完整运行。
我运行样本后的所见及其处理流程：

1、断网。结束iexplore.exe进程。
2、删除下列文件：
c:\windows\debug\debug.exe
c:\windows\web\css.css
c:\windows\temp文件夹中的所有文件
各分区根目录下面的autorun.inf和gbk.com

注意：以上windows目录及其子目录是指安装在C盘的系统。如果你的系统装在D盘，盘符应为D；余类推。
gototop
 
stevenhui
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-13
  • 来自:
发表于： 2008-03-19 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

传说中的猫叔吧，谢谢了先
我先实验下，
普通各分区删除后马上又有
安全模式失败
ＲＩＳＩＮＧ所有程序无法运行
３６０．ＲＡＳ等安全程序都无法运行！
gototop
 
silences
头像
健康舞勺狮
  • 帖子:235
  • 注册: 2008-01-10
  • 来自:
发表于： 2008-03-19 17:28 | 短消息 资料
字号： 小 中 大 8楼

用冰刃吧  强制删除
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-19 17:52 | 短消息 资料
字号： 小 中 大 9楼

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 
小企鹅S
头像
锋芒艾服狮
  • 帖子:1980
  • 注册: 2007-11-10
  • 来自:南极
发表于： 2008-03-19 20:01 | 短消息 资料
字号： 小 中 大 10楼

先用这个解决autorun.inf，再想别的。
清除机理：
1.先删掉autorun.inf
2.建立一个名为autorun.inf的空文件夹（不要删除）

附件附件:

下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-19 20:01:21
描述:
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT