12   1  /  2  页   跳转页

请注意新的木马+流氓软件+病毒

收藏
我是MT
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-03 15:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请注意新的木马+流氓软件+病毒

中招之后会在c:\program files\中生成一个cinnc文件夹，中文名为中文上网，同时在电脑里传播一个木马Trojan.DL.ProxyDown.a，在common file中产生数个病毒安装程序cm,cx,do,r,w,zs，修改IE默认首页，
木马传播安装时会在TEMP/E里建造个临时文件夹产生一个setup.EXE文件进行病毒传播，mppds.exe的进程在explorer里，文件名忘了，刚补上....、删太快图和文件都没保存，同时还会HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 里创造一个开机启动项目
注册表里为HKEY_LOCAL_MACHINE\SOFTWARE\CNNIC
好象目前瑞星查不出来只能杀掉产生的木马，卡卡能查出来但不能完全杀除
最后编辑2007-04-24 00:26:47
分享到：
gototop
 
数九寒天
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-03 23:38 | 短消息 资料
字号： 小 中 大 2楼

那遇到这种问题怎么办啊?你会吗?
gototop
 
我是MT
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-04 00:28 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

我都一个个列出来了...照单删除不就行了....
gototop
 
数九寒天
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-04 11:20 | 短消息 资料
字号： 小 中 大 4楼

你好!我按照你的删除了!怎么不到2小时他又有了呢?
是不是我没有删除干净?请问可以用杀毒的杀掉他吗?
它不会是盗号木马吧?
gototop
 
数九寒天
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-04 11:22 | 短消息 资料
字号： 小 中 大 5楼

实在拿它没办法!杀毒杀不出来!气死了!
也不知道那病毒是怎么过来的!
我又没上什么网页!
gototop
 
我是MT
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-04 12:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

把C:\WINDOWS\Temp清空，还有把C:\WINDOWS\mppds.exe删除掉试试
gototop
 
sophiahuier
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-04-04
  • 来自:
发表于： 2007-04-04 16:16 | 短消息 资料
字号： 小 中 大 7楼

删不掉啊 我的也有，关机再开就出现了还有很多病毒
gototop
 
数九寒天
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-04 18:19 | 短消息 资料
字号： 小 中 大 8楼

我把WINDOWS\mppds.exe这个给删 了!WINDOWS\Temp不可以删除!
对了,病毒他只侵犯C/common Files/老在这个磁盘里!病毒一来杀毒杀不出来!防火墙也不行!只有卡卡还能显示出来!但是杀不掉!
病毒的名字是do ,  m  ,  w , zs  ,  cx.都是一个文件!其中CX还有个马一样的符号!估计就是木马!
可以删除!但是不大一会又有了!真没办法!
也不知道他是怎么来的!怎样才可以预防!我也没上过什么网之类的!突然就^^^^^
gototop
 
我是MT
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-05 01:06 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

删除后等4月4日的WINDOW自动更新后，问题解决
PS：我的是XP
gototop
 
我是MT
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-04-03
  • 来自:
发表于： 2007-04-05 04:26 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

我粗心...我有罪...刚才扫了一次才发现...中招之后那程序会在Internet的高级里产生一个设置的选项...它默认会让你固定时间再下载一次那程序...
在注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions把那个给删除掉吧...
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT