发现新病毒,感染可执行文件,会下载木马,杀毒软件不认。请高手出面
很多文件感染了,杀毒软件不认,都不能用了。请高手出来一下,我可以把病毒样本发给你。
中毒症状是任何IE窗口上方都会出现长方形色情网站广告。
带毒文件执行以后会下载以下病毒文件:
http://ie.21380.com/0130.exe
http://222.220.16.199/ccc/1.exe
http://222.220.16.199/ccc/2.exe
http://222.220.16.199/ccc/3.exe
http://222.220.16.199/ccc/4.exe
http://222.220.16.199/ccc/5.exe
http://222.220.16.199/ccc/6.exe
http://222.220.16.199/ccc/7.exe
http://222.220.16.199/ccc/8.exe
http://222.220.16.199/ccc/9.exe
http://ie.21380.com/IceHBO.dll
http://ie.21380.com/ie.txt
http://222.220.16.199/ccc/svchost.exe
http://ie.21380.com/txt.txt
http://218.83.175.154/wpad.dat
在所有分区根目录生成文件
setup.exe,autorun.inf
在c:\winnt\生成文件
msccrt.exe,wsttrs.exe
在c:\winnt\system\生成文件
cmd.dll,taskmgr.exe
复制1.exe到这个目录
在c:\winnt\system32\生成文件
cmdbcs.dll,mscrrt.dll,wsttrs.dll
暂时就这些