【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4

1 / 4 页

跳转页

【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???

梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	发表于： 2006-07-17 18:09 \| 只看楼主短消息资料字号：小中大 1楼【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根??? 有几个问题请教大侠们: 1 病毒是Trojan.DL.Agent.jzy Trojan.DL.Agent.hoh Trojan.DL.Adload.ip Trojan.DL.Adload.iy 这几个木马病毒是瑞星查出来的,每次都杀毒,结果是删除文件,但是下一次又会再发现,怎样才能彻底杀掉呢? 2 我想绑定产品,但是提示却说已经有用户绑定这个产品了,这是什么原因呢?急切期待你们的答复 2006-08-05 20:45:28.043000000
梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	分享到：

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-07-17 18:19 \| 短消息资料字号：小中大 2楼【回复“梳子姐姐”的帖子】病毒文件名称与路径？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	发表于： 2006-07-20 01:27 \| 只看楼主短消息资料字号：小中大 3楼日期：2006-7-17 名称：Trojan.DL.Agent.jzy 路径:C\:Documents and Settings\Adiministrator\Local Settings\Temporary Internet Files\Content.IE5\GTAVW9IV 文件:haha[1].ico>>Unpack 病毒来源:本机
梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-07-20 01:29 \| 短消息资料字号：小中大 4楼打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定。这样做后，再扫一次系统，如果还报病毒请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来下载网址 http://www.kztechs.com/sreng/sreng2.zip http://forum.ikaka.com/topic.asp?board=67&artid=5188931 日志一次粘不完，分次粘完，请不要修改。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	发表于： 2006-07-20 01:39 \| 只看楼主短消息资料字号：小中大 5楼日期:2006-7-8;2006-7-11 名称:Trojan.DL.Agent.hoh 路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mum 文件:mun.exe
梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-07-20 01:44 \| 短消息资料字号：小中大 6楼扫个日志..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-07-20 01:52 | 短消息资料

字号：小中大 7楼

引用:

【梳子姐姐的贴子】日期:2006-7-8;2006-7-11 名称:Trojan.DL.Agent.hoh 路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mum 文件:mun.exe
...........................

好像这个程序创建了系统服务

参考前面的回贴导出全部日志

梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	发表于： 2006-07-20 01:53 \| 只看楼主短消息资料字号：小中大 8楼日期:2006-7-11 名称:Trojan.DL.Adload.ip 路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aukld 文件:aukld.exe 日期:(三次)2006-7-14 2006-7-15 2006-7-20 名称:Trojan.DL.Adload.iy 路径分别是: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aumms C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mmsup124 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mmsup124 名称分别是:aumms.exe mmsup.exe mmsup.exe
梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:

卡卡技术团队

帖子:17737
注册: 2005-12-06
来自:New York

发表于： 2006-07-20 01:54 | 短消息资料

字号：小中大 9楼

引用:

【梳子姐姐的贴子】日期:2006-7-11 名称:Trojan.DL.Adload.ip 路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aukld 文件:aukld.exe
日期:(三次)2006-7-14 2006-7-15 2006-7-20 名称:Trojan.DL.Adload.iy
路径分别是:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aumms
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mmsup124
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mmsup124
名称分别是:aumms.exe mmsup.exe mmsup.exe
...........................

你扫日志上来吧
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\aukld
参考顶置,,

梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	发表于： 2006-07-20 01:54 \| 只看楼主短消息资料字号：小中大 10楼对不起啊，我不知道怎样导出日志啊，可以麻烦说一下吗
梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:

<<上一主题|下一主题>>

12 3 4

1 / 4 页

跳转页

梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	发表于： 2006-07-17 18:09 \| 只看楼主短消息资料字号：小中大 1楼【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根??? 有几个问题请教大侠们: 1 病毒是Trojan.DL.Agent.jzy Trojan.DL.Agent.hoh Trojan.DL.Adload.ip Trojan.DL.Adload.iy 这几个木马病毒是瑞星查出来的,每次都杀毒,结果是删除文件,但是下一次又会再发现,怎样才能彻底杀掉呢? 2 我想绑定产品,但是提示却说已经有用户绑定这个产品了,这是什么原因呢?急切期待你们的答复 2006-08-05 20:45:28.043000000
梳子姐姐初生襁褓狮帖子:25 注册: 2006-07-17 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???

【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???

【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【求助】Trojan.DL.Agent病毒死而复生???到底怎样斩草除根???