瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中木马基本修复以后，运行原来很多的程序360提示木马

12   2  /  2  页   跳转页

[求助] 中木马基本修复以后，运行原来很多的程序360提示木马

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-07 11:03 | 短消息 资料
字号： 小 中 大 11楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

既然运行D:\T2CN\LUNA\LUNAClient.exe出现病毒

那么将D:\T2CN\LUNA\LUNAClient.exe文件也压缩发来呀

你上传的附件中，程序释放的病毒文件，2010版瑞星可杀

不知道2009版的怎样
最后编辑天月来了 最后编辑于 2009-07-07 11:06:49
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-07 11:08 | 短消息 资料
字号： 小 中 大 12楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

我需要运行后能释放病毒文件的那个原程序哟

释放的病毒文件，你上传的我已看了，确实是强感染型的乱码军病毒。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
Dixon小黑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-06
  • 来自:
发表于： 2009-07-07 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

之前发的LunaLauncher.rar 就是运行的程序，运行很多exe程序都会出现提示，包括qq等
运行LunaLauncher.exe以后该程序路径下多了若干个于全程序同名，但是扩展名为mdf的隐藏文件，杀毒软件查杀无毒
使用清理助手以后没有可清理项 附sre日志

瑞星工程师19：样本已经上报，请继续关注瑞星

附件附件:

文件名:LUNA.rar
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-7 11:41:51
描述:rar

附件附件:

文件名:SREngLOG.log
下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-7 11:48:47
描述:log

最后编辑瑞星工程师19 最后编辑于 2009-07-08 15:22:20
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-07 14:05 | 短消息 资料
字号： 小 中 大 14楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

你的卡巴不杀吗？？

试过去下载免费30天的全功能瑞星杀毒软件，安装后升级最新版本全盘杀毒吗？？？？
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
Dixon小黑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-06
  • 来自:
发表于： 2009-07-07 17:57 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

将C:\PROGRA~1\SOGOUI~1\413~1.239\PinyinRepair.exe 删除以后，系统正常了，启动程序不会运行木马
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-07 18:08 | 短消息 资料
字号： 小 中 大 16楼

回复 15F Dixon小黑 的帖子

不会吧

那可是正经的输入法哟
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
Dixon小黑
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-06
  • 来自:
发表于： 2009-07-07 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

现在的情况是：很多路径下自动生成了mdf文件，卡巴查杀无毒，我把能找到的都删了，但是运行了没有删除的又会自动生成你所说的乱码军，360无法删除，只能用xdel或者费尔重启删除，请问有没有什么方案
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-07-09 09:35 | 短消息 资料
字号： 小 中 大 18楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：LUNAActive.mdf
  不是病毒

2、文件名：LUNAClient.mdf
  不是病毒

3、文件名：srvsvc.dll
  不是病毒

4、文件名：LunaLauncher.exe
  不是病毒

5、文件名：LunaLauncher.mdf
  不是病毒

6、文件名：lunaUninst.mdf
  不是病毒

7、文件名：T2Box.mdf
  不是病毒

8、文件名：T2REPAIR.mdf
  不是病毒
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-09 10:14 | 短消息 资料
字号： 小 中 大 19楼

回复：中木马基本修复以后，运行原来很多的程序360提示木马

这个求助的情况，极可能需要实际远程查看他的电脑了

单纯靠论坛这样折腾，鬼才知道要折腾到什么时候
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT