瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请大大们帮我看看这个杀不掉的木马如何杀

1   1  /  1  页   跳转页

[求助] 请大大们帮我看看这个杀不掉的木马如何杀

收藏
leng_131131
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-24
  • 来自:
发表于： 2008-06-24 09:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请大大们帮我看看这个杀不掉的木马如何杀

我用瑞星卡卡检测出恶意伪装程序SYS~~是伪装成EXPLORER进程的~说重起删除~但每次重起它就还在~而且每次都在WINDOWS文件夹下生成一个EXE文件~每次名字都不同~向IE发送命令登陆指定的网站~我现在只能用防火墙来阻止~没别的办法~我用SRENG工具检测了一下~报告在附件里~请大大帮我看看该怎么办~谢谢~
因为听说这个工具用不好电脑会变的更糟糕~所以没感自己弄~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; GOSURF; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-24 9:20:07
描述:log

最后编辑leng_131131 最后编辑于 2008-06-24 09:23:20
分享到：
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-06-24 09:41 | 短消息 资料
字号： 小 中 大 2楼

回复：请大大们帮我看看这个杀不掉的木马如何杀

禁止驱动
[CMB8100 / CMB8100][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CertClient.dat><N/A>
[CMBProtector / CMBProtector][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\CMBProtector.dat><N/A>


SRENG的使用方法可以看：http://bbs.ikaka.com/showtopic-8442813.aspx(注意，删除服务和驱动最后一个对话框选择“否”）
gototop
 
leng_131131
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-24
  • 来自:
发表于： 2008-06-24 10:27 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 小日来了 的帖子

这两个驱动都是招商银行的网银驱动啊 ~~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-24 10:40 | 短消息 资料
字号： 小 中 大 4楼

回复：请大大们帮我看看这个杀不掉的木马如何杀

————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找EXPLORER.EXE文件，复制到C:\WINDOWS\文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束EXPLORER.EXE进程。没进程就直接替换。

操作时按“Ctrl+Alt+Del”键打开任务管理器，结束相关进程。
在任务管理器上点“文件”》“新建任务”》“浏览”  将相关文件复制到相关文件夹里替换。

要记得顺便删除：C:\WINDOWS\SYSTEM32\EXPLORER.EXE

重启电脑，观察怎样。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT