123   3  /  3  页   跳转页

[求助] C:\windows\system32\msconfig.vbs 病毒

收藏
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-30 14:31 | 短消息 资料
字号： 小 中 大 21楼

回复 21F 幽一狼 的帖子

需要通过日志来分析。
SRENG工具的各项操作看这里：
http://bbs.ikaka.com/showtopic-8545446.aspx
将日志打包发送上来。
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2010-03-30 19:40 | 短消息 资料
字号： 小 中 大 22楼

回复：C:\windows\system32\msconfig.vbs 病毒

C:\WINDOWS\system32\msconfig.vbs
C:\WINDOWS\system32\regedit.exe
C:\autorun.inf
C:\DiskProtect.vbs
D:\DiskProtect.vbs
D:\autorun.inf
E:\DiskProtect.vbs
E:\autorun.inf
上面文件用XDelBox一次性删除
(http://enao.ys168.com 下载)
复制上面所有要删除的文件，打开XDelBox,在待删除列表点 右键==>选择 剪贴版导入不检查路径==>勾选上 抑制再生==>点 右键==>选择==>立刻重启执行删除

删除注册项目
"msconfig"="C:\\WINDOWS\\system32\\msconfig.vbs"
PM偶时请附上求助贴的地址...
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2010-03-30 20:04 | 短消息 资料
字号： 小 中 大 23楼

回复：C:\windows\system32\msconfig.vbs 病毒

C:\WINDOWS\system32\regedit.exe是个文件文件，里面的内容是日期。
我处理了这几个文件，没发现复发。
gototop
 
幽一狼
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2010-03-18
  • 来自:
发表于： 2010-04-06 17:46 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复: C:\windows\system32\msconfig.vbs 病毒



引用:
原帖由 byxxdrls 于 2010-3-30 20:04:00 发表
C:\WINDOWS\system32\regedit.exe是个文件文件，里面的内容是日期。
我处理了这几个文件，没发现复发。


大哥，C:\WINDOWS\system32\regedit.exe是个文件文件，里面的内容是日期
    这什么意思？Regedit.exe 这个不是注册表来的吗？ 打开里边怎么会是日期的内容呢？
请问你也遇到这种情况吗？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-04-06 20:12 | 短消息 资料
字号： 小 中 大 25楼

回复：C:\windows\system32\msconfig.vbs 病毒

用SRE工具扫描，可是没有产生日志文件

那我13楼上传的附件，你下载做了没有呢？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-04-06 22:24 | 短消息 资料
字号： 小 中 大 26楼

回复: C:\windows\system32\msconfig.vbs 病毒



引用:
原帖由 幽一狼 于 2010-3-18 20:11:00 发表
最近公司内网，大部份电脑都会弹出系统信息，如下图：（不定时弹出）点确定后，又后自动弹出此对话框，当点击“确定”多几次后，就会提示“系统出现问题，需要重启。请保存相关文件，并选择“确定”立即重启计算机。”如此反复。
（图[attach]599823[/attach]）

打开进程管理器，如图：[fo



此毒并不难杀。


楼主说的反复中毒可能是局域网内电脑之间相互传播病毒所致。中毒电脑须脱网。杀净病毒、打上该打的补丁，然后再上网。


运行了你提供的样本msconfig.vbs，


手工杀毒流程如下：




1.删除病毒文件





2.删除启动项：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-04-06 22:28 | 短消息 资料
字号： 小 中 大 27楼

回复: C:\windows\system32\msconfig.vbs 病毒



引用:
原帖由 幽一狼 于 2010-4-6 17:46:00 发表


引用:
原帖由 byxxdrls 于 2010-3-30 20:04:00 发表
C:\WINDOWS\system32\regedit.exe是个文件文件，里面的内容是日期。
我处理了这几个文件，没发现复发。


大哥，C:\WINDOWS\system32\regedit.exe是个文件文件，里面的内容是日期
    这什么意思？Reged



正常的“注册表编辑器“regedit.exe在windows目录下。C:\WINDOWS\system32\regedit.exe不是注册表编辑器，是病毒创建的。
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT