Backdoor.PcShare.5.s的查杀方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Backdoor.PcShare.5.s的查杀方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 3 页

跳转页

kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	发表于： 2005-08-05 19:26 \| 只看楼主短消息资料字号：小中大 1楼 Backdoor.PcShare.5.s的查杀方法今天升级到17.38.43后查到病毒：“Backdoor.PcShare.5.s”瑞星询问偶选择杀毒处理结果是删除。奇怪的是瑞星病毒库查不到该病毒。今天升级说明中也没有看到此病毒！为什么啊？ 2005-09-15 00:59:40
kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	分享到：

kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	发表于： 2005-08-05 19:38 \| 只看楼主短消息资料字号：小中大 2楼是一个0730.exe文件. 附件已经删除
kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:

kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	发表于： 2005-08-05 20:44 \| 只看楼主短消息资料字号：小中大 4楼不能沉啊!再线等!
kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:

kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	发表于： 2005-08-05 21:09 \| 只看楼主短消息资料字号：小中大 5楼难道反病毒论坛没有在线工程师吗?
kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:

大版主

发表于： 2005-08-05 21:34 | 短消息资料

字号：小中大 6楼

引用:

【kjb的贴子】是一个0730.exe文件.
...........................

已经下载你的附件。我看看。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-05 21:45 \| 短消息资料字号：小中大 7楼【回复“kjb”的帖子】附件是个驱动级木马。感染系统(xpsp2)后，在c:\windows\system32\下创建Ywvpysxl.dll（图1）；在c:\windows\system32\drivers\下创建Ywvpysxl.sys（图2）。处理起来很容易——用IceSword（一个免费软件）。先在IceSword的“设置”中勾选“禁止进程创建”、禁止协件功能“。然后用IceSwod1.10按路径找到这两个文件，直接删除。最后，在注册表中定位到HKLM\SYSTEM\CURRENTCONTRLOSET\SERVICES\分支，删除木马添加的注册表项Ywvpysxl。图1 附件: 文件名:155847200585214516.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-5 21:45:22 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-05 21:46 \| 短消息资料字号：小中大 8楼图2 附件: 文件名:155847200585214606.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-5 21:46:06 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	发表于： 2005-08-05 22:26 \| 只看楼主短消息资料字号：小中大 9楼 IceSwod1.10没用过,在哪儿下载比较好呀? 另:用系统资源管理器能看到和删除吗? 谢谢!
kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:

大版主

发表于： 2005-08-05 22:28 | 短消息资料

字号：小中大 10楼

引用:

【kjb的贴子】IceSwod1.10没用过,在哪儿下载比较好呀?
另:用系统资源管理器能看到和删除吗?
谢谢!
...........................

1、在“安全焦点”网站下载IceSword。
2、驱动级木马的隐蔽性好。用系统资源管理器看不到其进程。这个木马本身也没进程。

1 / 3 页

跳转页

kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	发表于： 2005-08-05 19:26 \| 只看楼主短消息资料字号：小中大 1楼 Backdoor.PcShare.5.s的查杀方法今天升级到17.38.43后查到病毒：“Backdoor.PcShare.5.s”瑞星询问偶选择杀毒处理结果是删除。奇怪的是瑞星病毒库查不到该病毒。今天升级说明中也没有看到此病毒！为什么啊？ 2005-09-15 00:59:40
kjb 叱咤花甲狮帖子:4548 注册: 2004-04-16 来自:	分享到：