瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】大家帮我看看Win32.Troj.Adloader.dc.86016病毒总是杀不掉

1   1  /  1  页   跳转

【求助】大家帮我看看Win32.Troj.Adloader.dc.86016病毒总是杀不掉

【求助】大家帮我看看Win32.Troj.Adloader.dc.86016病毒总是杀不掉

Win32.Troj.Adloader.dc.86016病毒总是杀不掉,感染文件是iebar.exe这是个什么文件啊? 那东西杀了又有,安全模式下也杀不掉。太顽固了!有谁能知道怎么干掉它!
最后编辑2006-09-17 21:04:40
分享到:
gototop
 

有人知道怎么弄吗?急死我了!
gototop
 

Win32.Troj.Adloader 我要评论   

病毒别名: 处理时间:2006-06-19 威胁级别:★
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一种广告木马病毒。运行该病毒它会下载并安装一个流氓软件,并在系统添加一个任务计划,给系统埋下危险。该病毒不会自动传播,而且不一定运行后马上发作,建议电脑用户注意不要随便运行不名程序,以免中毒。

1、生成的文件
%SystemRoot%\setupsvc.txt
%Documents and Settings%\administrator\Local Settings\Temp\drv1.inf
%Documents and Settings%\administrator\Local Settings\Temp\run1.bat

2、drv1.inf文件内容
-------------------------------------------------------------------------------------
[Version]
Signature="$Windows NT$"
[DefaultInstall]
DELREG=Mydel
[Mydel]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
-------------------------------------------------------------------------------------

3、run1.bat文件内容
-------------------------------------------------------------------------------------------------------------
rundll32 syssetup,SetupInfObjectInstallAction DefaultInstall 128 drv1.inf
-------------------------------------------------------------------------------------------------------------

4、下载下列文件
http://www.a***9.com/filmweb/webad.asp //该页面内容下载保存到setupsvc.txt文件中
http://www.a***9.com/filmweb/file.asp //E000E959 a72ca161 0 0 24
http://www.a***9.com/filmweb/file.dat
http://www.a***9.com/filmweb/ehu.up //ehu软件

有知道怎么解决它的吗?谢谢了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT