瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 提问，猫叔在么，希望出来帮忙解决一下

12   1  /  2  页   跳转页

提问，猫叔在么，希望出来帮忙解决一下

收藏
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-07 00:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

提问，猫叔在么，希望出来帮忙解决一下

好久没有来，生了一场大病，刚痊愈，我会努力的为大家看日志，解决问题的，就是希望高手可以帮助我，使我更快速的成长，在这里谢谢斑竹：猫叔and小聪。也希望他们可以帮我解决下面这个问题，让我了解这个问题出在哪里。

Trojan.Clicker.Agent.aty这个病毒，原理也很简单，就是一个广告病毒，病毒运行后释放c:\Windows\system32\jdsthu1.exe这个文件，并运行，安装一个搜索工具栏，在C:\Program Files\下面，其中的soso.dll报告病毒，具体他是如何运行的，我就不知道了，很简单就可以删除。但是问题也就出来了，他在一个小时左右会重复下载（我费劲九牛二虎之力也没有找到为什么下载），这也是我的问题，为什么会重复下载，而且下载的文件是C:\WINDOWS\explorer.exe。这个文件来执行的，现在计算机隔一定时间，就被释放病毒，然后我就收工删除，虽然不麻烦，但是很犯人，还有就是同样道理释放一个c:\windows\system32\media\services.exe这个文件，病毒名Trojan.VB.ui，和那个现象一样，只要C:\WINDOWS\explorer.exe被启动一次，这两个病毒就同时被释放，而且C:\WINDOWS\explorer.exe此文件大小和安装的时候一样，没有被修改，怀疑是DLL，但是找不出，连启动都是正常，没有任何异常（全部找的原地方）
最后编辑2007-01-07 13:42:01
分享到：
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-07 13:35 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

顶起来，希望猫叔可以看到
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-07 13:36 | 短消息 资料
字号： 小 中 大 3楼

【回复“UFO不幸外人”的帖子】
既然已经知道病毒文件名，可以仿此处理：
http://forum.ikaka.com/topic.asp?board=28&artid=8244813
gototop
 
鸟儿天上飞
头像
叱咤花甲狮
  • 帖子:2332
  • 注册: 2006-11-30
  • 来自:
发表于： 2007-01-07 13:39 | 短消息 资料
字号： 小 中 大 4楼

吃螃蟹  扎嘴了 呵呵
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-07 13:40 | 短消息 资料
字号： 小 中 大 5楼

引用:
【鸟儿天上飞的贴子】吃螃蟹  扎嘴了 呵呵 
………………

你？还是楼主？
为嘴伤身？
gototop
 
鸟儿天上飞
头像
叱咤花甲狮
  • 帖子:2332
  • 注册: 2006-11-30
  • 来自:
发表于： 2007-01-07 13:44 | 短消息 资料
字号： 小 中 大 6楼

楼主被我从不以身试险  HOHO  是没机器可以实验...
大叔我发现一个奇怪的现象
twunk32.exe这东西好象变成微金所有了 今天看到几个人中了微金都有这东西..
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-07 13:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

看过你的帖子，好像不能用，我的是DLL文件，怎么用阿，病毒原理我也能搞明白，删除方法也有，就是他一小时恢复一次，我不知道哪里没有删除干净，还是病毒从网上自动下载（日志已经没有用处，正常的不能再正常了）
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-07 13:47 | 短消息 资料
字号： 小 中 大 8楼

引用:
【UFO不幸外人的贴子】看过你的帖子，好像不能用，我的是DLL文件，怎么用阿，病毒原理我也能搞明白，删除方法也有，就是他一小时恢复一次，我不知道哪里没有删除干净，还是病毒从网上自动下载（日志已经没有用处，正常的不能再正常了）
………………

DLL文件也一样。
只要知道病毒文件名即可。
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-07 13:48 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

【回复“鸟儿天上飞”的帖子】哈哈，这个不算是病毒，说流氓软件比较好，在查资料的时候中的，一个网页木马，最开始只是这么认为，删除后居然还恢复，这个让我头疼，而且找不到恢复原因，虚拟机下也进行了实验，那个是撤头撤尾的流氓软件，而且按照添加的报告，只添加了流氓部分，没有添加下载部分，实在搞不明白了。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-07 13:48 | 短消息 资料
字号： 小 中 大 10楼

引用:
【鸟儿天上飞的贴子】楼主被我从不以身试险  HOHO  是没机器可以实验...
大叔我发现一个奇怪的现象
twunk32.exe这东西好象变成微金所有了 今天看到几个人中了微金都有这东西..
………………

twunk32.exe一直就是感染.exe的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT